Smart-Home & IoT-Sicherheit

Kurz gesagt

• Jedes Smart-Home-Gerät — Kamera, Türklingel, Schloss, Lautsprecher, Glühbirne, Staubsauger, Kühlschrank — ist ein kleiner Computer mit einem Mikrofon oder Sensor, der ständig mit dem Internet verbunden ist.
• Jedes davon ist ein möglicher Eingang in dein Heimnetzwerk. Dein WLAN ist nur so sicher wie das am schlechtesten geschützte Gerät darin.
• Der wichtigste Schritt ist, IoT-Geräte in ein eigenes WLAN-Netz zu stecken, getrennt von deinen Telefonen, Laptops und Backup-Laufwerken. Die meisten modernen Router ermöglichen das mit wenigen Klicks.
• Die billigsten Geräte sind manchmal die gefährlichsten — von den Herstellern aufgegeben, voller Sicherheitslücken, und von Leuten beobachtet, die nicht du bist.
• Datenschutz ist nicht dasselbe wie Sicherheit. Ein Gerät eines vertrauenswürdigen Herstellers kann trotzdem unsicher sein; ein perfekt abgesichertes Gerät kann trotzdem Aufnahmen in ein Land senden, dessen Gesetze du nie gelesen hast.

Was das ist

Das „Internet der Dinge" ist der Oberbegriff für alltägliche Gegenstände mit Internetanschluss. Eine smarte Glühbirne. Ein Roboterstaubsauger. Eine Türklingel mit Kamera. Ein Lautsprecher, der auf deine Stimme reagiert. Ein Babyphone mit WLAN. Ein smarter Kühlschrank. Ein Rasenmähroboter. Ein smarter Ofen. Ein Kinderspielzeug mit Mikrofon. Eine Haustierkamera. Ein Drucker.

Die meisten davon sind kleine Linux-Computer mit einer Aufgabe und einer Netzwerkverbindung. Das macht sie wirklich nützlich. Es macht sie aber auch auf drei Arten wirklich riskant:

1. Sie hören, schauen und melden. Mikrofone, Kameras, Bewegungssensoren, Temperatursensoren, Anwesenheitssensoren. Fast alle senden Daten an die Cloud des Herstellers zurück — und von dort an verschiedene Werbetreibende, Analysepartner und manchmal andere Organisationen.
2. Sie können gehackt werden. Viele billige Geräte werden mit Standardpasswörtern, langsamen Sicherheitsupdates und offensichtlichen Sicherheitslücken ausgeliefert. Angreifer durchsuchen das gesamte Internet danach. Wenn eines deiner Geräte auftaucht, wird es einem Botnet hinzugefügt — einer Flotte kompromittierter Geräte, mit denen andere Menschen angegriffen werden, manchmal auch dafür genutzt, dich zurückzubeobachten.
3. Sie sind Türen in dein Heimnetzwerk. Sobald ein Angreifer auf dem Gerät ist, ist er in deinem WLAN. Von dort aus kann er die anderen Dinge in deinem Netzwerk durchsuchen — deinen Laptop, deinen Netzwerkspeicher, dein Telefon, dein Smart-Schloss.

Das ist der Grund, warum Smart-Home-Sicherheit zur Hälfte ein physisches Thema ist (wo du das Gerät aufstellst, was es sieht) und zur Hälfte ein digitales Thema (wie seine Software, sein Konto und sein Netzwerk konfiguriert sind).

Wie du ein Problem erkennst

Einige Anzeichen dafür, dass ein IoT-Gerät etwas nicht stimmt — oder nie gestimmt hat:

• Heißes Gerät, langsames oder ungewöhnlich starkes Netzwerk. Eine Türklingel, die hunderte Male pro Minute ins Internet pingt, tut etwas, das das Handbuch nicht versprochen hat.
• Fremde Stimmen vom Lautsprecher, Geräusche, die nicht von dir stammen. Gemeldete Einbrüche bei günstigen Babyphones sind gut dokumentiert. Behandle solche Vorfälle sofort als kompromittiert.
• Benachrichtigungen von einem Gerät, das du nicht besitzt, oder von Funktionen, die du nicht aktiviert hast.
• Die Begleit-App erhält keine Updates mehr und die Website des Herstellers wurde seit einem Jahr nicht aktualisiert. Das Produkt ist wahrscheinlich aufgegeben. Ersetze es; benutze es nicht weiter.
• Das Gerät fordert Berechtigungen weit über seine Funktion hinaus. Eine smarte Glühbirne, die Zugriff auf dein Mikrofon, deine Kontakte und deinen Standort verlangt, ist keine smarte Glühbirne mehr.

Wie du Geräte sicher einrichtest

Wenn du gar nichts anderes tust, dann das — einmal, wenn du ein neues Gerät einrichtest. Es erspart dir langfristig viel Ärger.

1. Wähle das Gerät bewusst aus. Unabhängige Testlabore (Stiftung Warentest, Consumer Reports, Which?, Que Choisir, AV-TEST IoT-Tests) veröffentlichen IoT-spezifische Bewertungen. Ein Gerät, das 5 Jahre Updates verspricht, ist mehr wert als ein halb so teures Gerät, das nichts versprochen hat.
2. Lies die Datenerhebungsrichtlinie in einfacher Sprache, oder bitte eine KI, sie zusammenzufassen. Was nimmt es auf? Was wird vom Gerät gesendet? Wer sieht das? Wie lange?
3. Ändere das Standardpasswort, bevor das Gerät das Internet berührt. Manche werden noch immer mit admin / admin ausgeliefert. Viele Router auch.
4. Aktualisiere sofort die Firmware. Die Version, mit der es ausgeliefert wird, ist fast nie die neueste.
5. Erstelle ein starkes, eindeutiges Passwort für das Herstellerkonto. Aktiviere die Zwei-Faktor-Authentifizierung für dieses Konto, wenn angeboten.
6. Stecke es in ein separates WLAN-Netz für IoT-Geräte (auf Heimroutern oft Gastnetzwerk oder IoT-SSID genannt). Das verhindert, dass eine kompromittierte Glühbirne an deinen Laptop und dein Backup-Laufwerk gelangt.
7. Deaktiviere Funktionen, die du nicht nutzt — Fernzugriff, Cloud-Aufzeichnung, Sprachaktivierung, Drittanbieter-Integrationen.
8. Überprüfe den Standort des Geräts. Eine Kamera im Flur ist eine Sache. Eine Kamera im Kinderzimmer ist ein anderes Gespräch.
9. Notiere, was du gekauft hast und wo es ist. In einem Jahr wirst du nicht mehr wissen, ob die Kamera am Hintertor überhaupt noch in Betrieb ist. Eine einfache Notiz verhindert, dass ein altes Gerät zu einer vergessenen Schwachstelle wird.

Wenn das Gerät ein Mikrofon oder eine Kamera ist

Diese verdienen besondere Überlegung.

• Die Position spielt eine Rolle. Was ist im Bild? Türen, die von der Straße aus sichtbar sind, sind etwas anderes als dein Badezimmer.
• Speicherung spielt eine Rolle. Lokale Aufzeichnung (SD-Karte oder Netzwerkrekorder) ist privater als nur Cloud. Nur Cloud ist bequemer, vertraut aber für immer der Sicherheit des Herstellers.
• Einwilligung spielt eine Rolle. Jeder, den du aufnimmst — Gäste, Handwerker, alte genug zu verstehende Kinder — sollte wissen, dass das Gerät da ist. In manchen Ländern sind versteckte Kameras im Haus illegal, auch wenn du deine eigene Familie filmst.
• Schlafzimmer und Badezimmer sind selten eine gute Idee. Die Datenschutzkosten überwiegen fast immer den Sicherheitsgewinn. Andere Geräte (Türsensoren, Bewegungssensoren, smarte Steckdosen) können dieselben Fragen ohne Mikrofon oder Kamera beantworten.

Netzwerk-Grundlagen

Das meiste Smart-Home-Risiko lebt in deinem WLAN. Etwas Netzwerkhygiene hilft schon sehr.

• Ändere das Router-Administratorpasswort von dem, was auf dem Aufkleber stand.
• Aktualisiere die Router-Firmware, wenn aufgefordert; wenn dein Router nie Updates anbietet, ist er für den ernsthaften Einsatz zu alt.
• Nutze WPA3- oder WPA2-Verschlüsselung für jedes Netzwerk (nicht WEP, nicht „Offen").
• Erstelle mindestens zwei Netzwerke: eines für deine vertrauenswürdigen persönlichen Geräte (Telefone, Laptops), eines für IoT. Viele Router machen das mit zwei Klicks; schaue in die Bedienungsanleitung deines Routers oder bitte eine KI, dich durch deine spezifische Marke zu führen.
• Schalte WPS, UPnP und Remote-Admin aus, wenn du sie nicht wirklich brauchst. Sie sind bequem und werden häufig ausgenutzt.
• Wähle einen Router, der noch von seinem Hersteller unterstützt wird. Die meisten Heimrouter erhalten etwa fünf Jahre nach der Markteinführung Updates; alte Router sollten ausgemustert werden, auch wenn sie noch funktionieren.

Was du NICHT tun solltest

• Kauf keine billige No-Name-Kamera, Türklingel oder Schloss. Den Preis zahlst du mit deiner Privatsphäre und der Sicherheit deines restlichen Netzwerks. Bekannte Marken mit öffentlichen Update-Versprechen sind den Aufpreis wert.
• Verbinde ein Gerät nicht mit deinem Haupt-WLAN, wenn du es stattdessen in ein separates IoT-Netz stecken kannst.
• Benutze kein Gerät mehr, dessen Hersteller nicht mehr erreichbar ist. Keine Updates bedeutet keine Abwehr gegen neu entdeckte Schwachstellen.
• Ignoriere die Firmware-Update-Benachrichtigung nicht. Das ist dein kostenloser Schutz davor, dass die Schwachstelle von gestern zur Kompromittierung von morgen wird.
• Verwende keine Passwörter zwischen Herstellerkonten wieder. Ein Datenleck bei der Cloud eines Unternehmens sollte nicht dazu führen, dass auf deine Kameras zu Hause zugegriffen wird.
• Vertraue nicht dem Marketing mit „KI-gestützt" oder „Militärgrade-Verschlüsselung". Suche nach geprüft, offener Standard und unterstützt für X Jahre. Der Rest ist Verkaufstext.
• Stell keine Kamera irgendwo auf, wo es dir peinlich wäre, wenn die Welt es sieht. Günstige Innen-Kamera-Feeds landen jedes Jahr auf Aggregator-Seiten.

KI zur Hilfe nutzen

Deine aktuelle Konfiguration prüfen:

„Ich habe die folgenden Smart-Home-Geräte in meinem Heimnetzwerk: [liste alle auf — Marke, Modell, Raum, was es macht]. Mein Router ist [Marke, Modell] und er bietet [liste Funktionen — Gastnetzwerk, WPA3, separate SSIDs usw.]. Bitte überprüfe meine Konfiguration und sag mir (a) welche Geräte das höchste Risiko haben und warum, (b) welche Konfigurationsänderungen ich zuerst vornehmen sollte, in Prioritätsreihenfolge, und (c) welche Geräte ich ersetzen sollte, weil der Hersteller sie nicht mehr unterstützt."

Ein separates IoT-Netzwerk planen:

„Ich möchte meine Smart-Home-Geräte in ein separates WLAN-Netz von meinen Computern und Telefonen stecken. Mein Router ist [Marke, Modell]. Führe mich Schritt für Schritt durch, wie ich ein separates IoT-Netzwerk auf diesem spezifischen Router einrichte. Weise auf alle Einschränkungen oder Überlegungen hin, damit die Geräte wie erwartet funktionieren."

Ein Hinweis: KI kennt nicht die aktuelle Router-Firmware oder die aktuellen Sicherheitshinweise für ein bestimmtes Gerät. Nutze sie als Planungshilfe und überprüfe dann jeden Schritt anhand der offiziellen Dokumentation des Herstellers.

Wen du anrufst

• Den Support des Geräteherstellers für Firmware-Updates, gerätespezifische Wiederherstellung und Benachrichtigungen bei Datenlecks.
• Deinen Router-Hersteller für Hilfe bei der Netzwerkkonfiguration (oft kostenloser Chat oder E-Mail-Support).
• Das Cybersicherheitszentrum deines Landes für IoT-spezifische Leitfäden. Nützliche Anlaufstellen: BSI für Bürger (DE, bsi.bund.de), BACS / NCSC (CH, ncsc.admin.ch), Watchlist Internet (AT, watchlist-internet.at), Landespolizei (LI, landespolizei.li).
• Unabhängige Verbrauchertestorganisationen für aktuelle Gerätevergleiche (siehe die Karte zur physischen Heimsicherheit für die länderspezifische Liste).

Wann du über einen Chat-Support hinausgehen musst

• Eine Kamera oder ein Mikrofon zeigt klare Anzeichen einer Kompromittierung — Stimmen vom Gerät, die nicht von dir stammen, Aufnahmen, die an einen unbekannten Ort gehen, Bewegungsalarme, die du nicht ausgelöst hast. Trenne das Gerät sofort, ändere alle verknüpften Passwörter, erstatte Anzeige bei der Polizei, wenn Kinder betroffen sind oder wenn Aufnahmen möglicherweise gemacht und exfiltriert wurden. Sichere Protokolle und das Gerät als Beweise, wenn möglich; mache keinen Werksreset, bevor du mit der Polizei gesprochen hast.
• Ein Smart-Schloss wurde ohne dein Zutun geöffnet — behandle es als möglichen physischen Einbruch. Wechsle Schlösser und Schlüsselcodes; überprüfe die Protokolle des Herstellers (die meisten speichern einige Wochen an Türereignissen); erstatte Anzeige.
• Ein Hersteller wurde kompromittiert und deine Geräte könnten betroffen sein — ändere das Passwort für das Herstellerkonto, ersetze Authentifizierungs-Token, aktiviere alle angebotenen neuen Zwei-Faktor-Authentifizierungen und verknüpfe die Geräte neu. Achte danach auf vermehrte Phishing-Versuche.
• Ein Kind berichtet, dass „der Lautsprecher nachts mit mir redet" — nimm das ernst, tue es nicht als Einbildung ab, trenne das Gerät und behandle es als kompromittiert.

Quellen & weiterführende Lektüre

• ENISA — IoT-Sicherheitsleitlinie Grundlage
• Mozilla Foundation — jährlicher Einkaufsführer „Privacy Not Included"
• AV-TEST — regelmäßige IoT-Gerätesicherheitstests
• Krebs on Security — öffentliche Berichterstattung über Consumer-IoT-Botnets und Datenlecks
• EU Cyber Resilience Act — Herstellerpflichten ab 2027