Ihr Fernseher ist die schwächste Tür im Haus, zeigt eine Studie mit 10 Millionen Haushalten

Die Haustür hat ein smartes Schloss, der Garten Kameras. Die schwächste Stelle eines modernen Familienhauses könnte der Fernseher sein. Ein am 28. Oktober veröffentlichter Bericht des Sicherheitsunternehmens Bitdefender und des Routerherstellers Netgear, basierend auf rund 10,4 Millionen geschützten Heimroutern von Januar bis September 2026, kommt zu dem Ergebnis, dass Smart-TVs 22,7 % aller Schwachstellen-Beobachtungen verursachten, mehr als jede andere Geräteart.

Was die Daten zeigen

• Erfasst wurden rund 5,4 Milliarden Sicherheitsereignisse und 1,2 Milliarden Schwachstellen-Beobachtungen, berichtet SecurityBrief.
• Fernseher (22,7 %), smarte Steckdosen (22,4 %) und Netzwerkspeicher, kurz NAS (22 %), machten zusammen 67,1 % der Beobachtungen aus.
• Der durchschnittliche Haushalt hat inzwischen 24 vernetzte Geräte, nach 22 ein Jahr zuvor.
• 99,97 % der Schwachstellen gingen auf öffentlich bekannte Lücken (CVEs) zurück, also bereits dokumentierte Probleme.
• 90,1 % der erkannten Angriffsaktivität waren automatisierte Scans; von 466,6 Millionen Passwort-Rateversuchen zielten rund 455 Millionen auf den Windows-Remotedesktop.

Zwei Einschränkungen. Bitdefender betont selbst, dass es sich um Beobachtungen handelt, nicht um die Zahl einzelner verwundbarer Produkte oder erfolgreicher Einbrüche. Und beide Firmen verkaufen Heimnetz-Schutz, die Schlussfolgerungen sind also entsprechend einzuordnen.

Die Update-Lücke

Das Kernproblem ist die Zeit. Wie Help Net Security in seiner Zusammenfassung des Berichts schreibt, werden Haushaltsgeräte fünf bis zehn Jahre genutzt, der Sicherheitssupport dauert aber unter Umständen nur zwei bis vier. Enden die Updates, bleibt ein Fernseher oder NAS mit Lücken online, die nie geschlossen werden. Manche kostenlosen Smart-TV-Apps enthalten zudem Software, die das Gerät zu einem Residential Proxy machen kann: Nach Zustimmung zu den Bedingungen leitet es fremden Internetverkehr über Ihren Anschluss.

Das Risiko bleibt nicht auf einem Gerät. „Sind Kriminelle erst einmal drin, können sie unentdeckt bleiben und sich seitlich durch das Heimnetz bewegen“, sagte Chandan Nandakumaraiah, Leiter Produkt und Cybersicherheit bei Netgear. Die Regulierung holt langsam auf: Seit dem 29. April 2024 verbieten die britischen PSTI-Regeln Standardpasswörter bei vernetzbaren Produkten und verpflichten Hersteller anzugeben, wie lange sie Sicherheitsupdates liefern, so techUK.

Ein Gerät ohne Updates ist nicht smart. Es ist ein offenes Fenster.

Die Checkliste für einen Sonntagnachmittag

• Alle vernetzten Geräte auflisten und prüfen, ob sie noch Sicherheitsupdates bekommen; Geräte ohne Support ersetzen.
• Automatische Firmware-Updates für Router, Fernseher, Kameras und NAS einschalten.
• Standardpasswörter entfernen und pro Gerät ein eigenes Passwort nutzen, verwaltet im Passwortmanager.
• Ungenutzten Fernzugriff, Portweiterleitungen und UPnP abschalten und Admin-Oberflächen vom öffentlichen Internet fernhalten.
• Am Fernseher ungenutzte Apps löschen und Einstellungen zu Nutzungsdaten und Verbindungsfreigabe prüfen.
• Wenn der Router es erlaubt, Fernseher, Steckdosen und Kameras in ein separates Gastnetz legen.

Für ein großes Haus oder ein Family Office lohnt sich ein professionelles Netzwerk-Audit. Wenn Sie vermuten, dass ein Gerät kompromittiert ist, trennen Sie es vom Netz und wenden Sie sich an den Hersteller oder einen qualifizierten Sicherheitsspezialisten.