Der alte Router läuft noch, erhält aber keine Sicherheitsupdates. Ein ungepatchtes Gerät am Internet ist das größte Risiko im Heimnetz.
Aufwand:
ca. 45 Min.
Voraussetzung:
Zugang zur Router-Oberfläche
Gilt für:
Deutschland (BSI-Empfehlung), Heimrouter
Das Symptom
Der Router steht seit Jahren im Flur, blinkt zufrieden vor sich hin und tut, was er
soll. Ein Update wurde nie installiert – teils, weil es keines gab, teils, weil es
nie nötig schien. Das Gerät läuft schließlich.
Die „Layer 8“-Wahrheit
„Es läuft doch“ ist bei einem Router das gefährlichste Argument von allen, weil es
Funktionsfähigkeit mit Unversehrtheit verwechselt. Ein übernommener Router
funktioniert nämlich weiter. Er hört nicht auf zu routen, er blinkt nicht rot, er
schickt keine Warnung. Er arbeitet einfach ab sofort für zwei Herren.
Und er ist dafür ein außergewöhnlich lohnendes Ziel. Er ist das einzige Gerät im
Haushalt, das rund um die Uhr direkt am offenen Internet hängt, und er steht auf
dem Weg zwischen allen anderen Geräten und der Außenwelt. Wer ihn kontrolliert,
kann die Namensauflösung umbiegen – und damit bestimmen, wo der Laptop landet, wenn
jemand die Adresse seiner Bank eintippt. Kein Virenscanner auf dem Notebook merkt
davon etwas, denn auf dem Notebook ist nichts passiert.
Deshalb ist die Antwort auf ein Modell ohne Sicherheitsupdates unbequem und
alternativlos: Es gehört ersetzt. Bekannte Lücken in nicht mehr gepflegter Firmware
verschwinden nicht durch gutes Zureden, und sie sind öffentlich dokumentiert – für
alle einsehbar, auch für die, die sie suchen.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Den Update-Stand prüfen
In der Oberfläche des Routers steht die installierte Firmware-Version und meist auch, ob Updates verfügbar sind. Ein Blick auf die Herstellerseite zeigt, ob das Modell überhaupt noch versorgt wird.
2.
Automatische Updates einschalten
Wenn der Hersteller automatische Updates anbietet, gehören sie aktiviert. Ein Router ist das einzige Gerät, das dauerhaft und direkt am offenen Internet hängt – dort ist ein verpasster Patch teurer als ein unerwarteter Neustart.
3.
Die Fernwartung abschalten
Ein aus dem Internet erreichbares Konfigurationsmenü ist ein Einfallstor. Wer es nicht ausdrücklich braucht, schaltet den Zugriff von außen ab. Damit sind auch bekannte Lücken deutlich schwerer auszunutzen.
4.
Standardpasswörter und UPnP prüfen
Das Kennwort der Oberfläche darf niemals das Werkskennwort sein. Zusätzlich lohnt ein kritischer Blick auf die automatische Portfreigabe: Sie erlaubt Programmen im Heimnetz, eigenständig Ports nach außen zu öffnen – bequem, aber riskant.
5.
Ein Gerät ohne Updates ersetzen
Wird ein Modell nicht mehr mit Sicherheitsupdates versorgt, hilft keine Konfiguration mehr. Bekannte Lücken bleiben dann dauerhaft offen. Ein solcher Router gehört ausgetauscht, auch wenn er technisch noch funktioniert.
Häufige Fragen (FAQ)
?Der Router läuft doch. Warum sollte ich ihn tauschen?
Weil Funktionieren und Sicherheit zwei verschiedene Dinge sind. Ein Router ohne Updates funktioniert bis zu dem Tag, an dem jemand eine öffentlich bekannte Lücke ausnutzt – und der Router meldet das nicht. Er funktioniert danach oft weiter, nur eben für zwei Parteien.
?Was ist so gefährlich an einem übernommenen Router?
Er steht zwischen allen Geräten und dem Internet. Wer ihn kontrolliert, kann den DNS-Server ändern und damit unbemerkt umleiten, wohin die Geräte im Haus verbunden werden. Ein kompromittierter Router untergräbt die Sicherheit jedes anderen Geräts im Netz.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Die Kamera bekommt keine Updates mehr, läuft aber weiter. Das BSI nennt die Antwort: ein eigenes Netz für solche Geräte — und sagt, wann das nichts bringt.
Manche Geräte im LAN kommen plötzlich nicht mehr ins Internet? Oft verteilt ein zweiter, ungewollter DHCP-Server falsche IP-Adressen. So findest du ihn.