Backdoor in günstigen Routern gefährdet Heimnetzwerke und SOHO-Geräte

Security · 29.8.2026

Sicherheitsforscher haben eine aktive Backdoor in weltweit vertriebenen Routern chinesischer Hersteller entdeckt, die sensible Daten abfließen lässt.

Sicherheitsforscher haben eine kritische Schwachstelle in Form einer aktiven Backdoor in weltweit vertriebenen Routern chinesischer Hersteller identifiziert. Diese Sicherheitslücke ermöglicht es Angreifern, den Datenverkehr betroffener Geräte zu überwachen, Passwörter auszuspähen und die Geräte in Botnetze einzugliedern. Betroffen sind vor allem kostengünstige Modelle, die sowohl im privaten Bereich als auch in kleineren Büros weit verbreitet sind.

Warum ist das wichtig?

Für IT-Verantwortliche und Administratoren im DACH-Raum stellt diese Entdeckung ein erhebliches Sicherheitsrisiko dar. Durch die zunehmende Verschmelzung von Homeoffice und Unternehmensnetzwerken (SOHO-Szenarien) können kompromittierte private Router als Einfallstor in geschäftliche Infrastrukturen dienen. Angreifer, die Kontrolle über den Router erlangen, sind in der Lage, unverschlüsselte DNS-Anfragen mitzulesen, Man-in-the-Middle-Angriffe durchzuführen oder Schadsoftware tiefer in das lokale Netzwerk einzuschleusen. Dies gefährdet die Einhaltung von Datenschutzvorgaben wie der DSGVO und erhöht das Risiko von Wirtschaftsspionage.

Was Nutzer jetzt tun sollten

Administratoren und Nutzer sollten unverzüglich folgende Sicherheitsmaßnahmen ergreifen, um potenzielle Risiken zu minimieren:

• Geräte identifizieren und prüfen: Kontrollieren Sie, ob im Unternehmen oder in den Homeoffices der Mitarbeiter betroffene Router-Modelle im Einsatz sind.
• Firmware-Updates einspielen: Prüfen Sie die Admin-Oberfläche des Routers auf verfügbare Firmware-Updates und installieren Sie diese sofort. Aktivieren Sie, falls vorhanden, die automatische Update-Funktion.
• Standard-Zugangsdaten ändern: Stellen Sie sicher, dass das Administrations-Passwort des Routers komplex ist und sich grundlegend vom Werkszustand unterscheidet.
• Fernzugriff deaktivieren: Schalten Sie die Option für die Fernwartung (Remote Management) über das Internet im Router-Menü ab.
• Segmentierung und VPN nutzen: Nutzen Sie für geschäftliche Verbindungen aus dem Homeoffice konsequent verschlüsselte VPN-Tunnel und isolieren Sie IoT-Geräte in separaten VLANs.

Fazit

Der Vorfall zeigt erneut, dass vermeintlich günstige Hardware oft mit eklatanten Sicherheitsrisiken einhergeht. IT-Abteilungen sollten klare Richtlinien für die im Homeoffice genutzte Hardware definieren und im Zweifel auf professionelle, zentral verwaltete Sicherheitsgateways setzen.

Quelle: WinFuture