Experten warnen vor einem Thermomix-Konkurrenten
Lidl hat vor wenigen Tagen wieder ein Alternativgerät zum teuren Tausendsassa Thermomix (1.359 Euro, TM6) in seinen Filialen. Die Kunden rissen sich laut Medienberichten um die Geräte, müssen aber bei der relativ günstigen Küchenmaschine (359 Euro unter der Lidl-Eigenmarke Silver Crest) anscheinend mit schlechter Sicherheit bezahlen. Aktuell ist die Gerätevesrion Connect mit einem Touchdisplay ausverkauft.
Die beiden Franzosen Alexis Viguie und Adrien Albisetti haben nach Angaben der Technik-Webseite Androitpit aktuell ein undeklariertes Mikrofon und noch dazu eine gravierende Sicherheitslücke bei dem erwähnten Gerät entdeckt. Die Publikation zitiert französische Medienberichte, wonach Lidl erklärt, dass das Mikrofon nicht aktiv sei. Dabei hat das Gerät keine Sprachsteuerung, die dies benötigen würde – dafür aber einen WLAN-Anschluss und die veraltete, weil im Jahr 2015 herausgekommene und mit einem Sicherheitspatch von 2017 versehene Software Google Android 6 Marshmallow.
Wer um das überholte Betriebssystem weiß und die nötigen Fähigkeiten besitzt, kann laut Alexis Viguie und Adrien Albisetti Sicherheitslücken nutzen, um von außen in das Gerät einzubrechen. Ihr Video zeigt, dass sie sogar Youtube-Filme und das Videospiel „Doom“ auf dem Touchdisplay des Gerätes abspielen konnten. Ist das Küchengerät an das WLAN angeschlossen, könnten somit auch Hacker auf den „Monsieur Cuisine Connect“ zugreifen.
