Neuer IoT-Bericht: Fernseher, smarte Steckdosen und NAS-Geräte machen zwei Drittel der Schwachstellen im Smart Home aus

Der „IoT Security Landscape Report 2026“ von Bitdefender und NETGEAR untersucht die Sicherheitsrisiken alltäglicher vernetzter Geräte sowie den wachsenden Wert von Heimnetzwerken für Dritte.

Ein Fernseher, eine smarte Steckdose und ein Speichergerät mit dem Familienfotoarchiv erfüllen sehr unterschiedliche Aufgaben. In unserer aktuellen Untersuchung weisen sie jedoch eine auffällige Gemeinsamkeit auf: Zusammen machen diese drei Gerätekategorien etwa zwei Drittel aller festgestellten Schwachstellen aus.

Der neue „IoT Security Landscape Report 2026“ von Bitdefender und NETGEAR basiert auf Sicherheitsereignissen, die zwischen Januar und September 2026 bei rund 10,4 Millionen geschützten Heimroutern erfasst wurden. In diesem Zeitraum registrierten Sensoren 5,4 Milliarden Sicherheitsereignisse und etwa 1,20 Milliarden Hinweise auf Schwachstellen.

Die Ergebnisse rücken alltägliche Haushaltsgeräte in den Mittelpunkt der Diskussion um IoT-Sicherheit. Neben den Telemetriedaten geht der Bericht einer weiteren Frage nach: Wie können vernetzte Geräte den Interessen Dritter – also nicht ihrer eigentlichen Besitzer – dienen?

Die Geräte, die wir nutzen, sind Teil des Sicherheitsrisikos

Auf Fernseher entfielen 270,3 Millionen Schwachstellenhinweise – der höchste Wert unter allen Gerätekategorien. Dahinter folgen smarte Steckdosen mit 266,7 Millionen sowie NAS-Systeme (Network Attached Storage) mit 261,6 Millionen.

Diese Zahlen beziehen sich auf Übereinstimmungen zwischen Geräten und bekannten Schwachstellen. Es handelt sich dabei nicht um die Anzahl einzelner anfälliger Produkte oder erfolgreicher Angriffe; ein einzelnes Gerät kann zu mehreren solcher Meldungen beitragen.

Für Verbraucher stellt sich vor allem die Frage nach dem Support. Ein Fernseher kann noch lange nützlich sein, nachdem der Hersteller die Bereitstellung von Sicherheitsupdates eingestellt hat. Eine smarte Steckdose kann jahrelang unbemerkt hinter einem Schrank liegen, ohne dass jemals ihre Firmware überprüft wird. Ein NAS-System enthält möglicherweise unersetzliche Dateien, während darauf Dienste und Software laufen, die vom Besitzer nur selten kontrolliert werden.

Vor dem Kauf vernetzter Geräte sollte neben Preis und Funktionsumfang auch der Support-Zeitraum berücksichtigt werden. Bei Geräten, die bereits im Haushalt vorhanden sind, ist es wichtig zu wissen, ob noch Updates verfügbar sind – denn davon hängt ab, ob das Gerät weiterhin mit dem Netzwerk verbunden bleiben sollte.

Der Großteil der Netzwerkaktivitäten besteht aus automatisierter Ausspähung

Der Bericht verzeichnete 4,85 Milliarden Port-Scans; dies entspricht 90,1 % der insgesamt rund 5,38 Milliarden Ereignisse, die als Angriffe eingestuft wurden. Bei einem Port-Scan wird geprüft, welche Dienste unter einer bestimmten Internetadresse erreichbar sind. Dies kann einem Angreifer dabei helfen, potenzielle Ziele zu identifizieren, ist jedoch kein Beweis dafür, dass ein Gerät tatsächlich kompromittiert wurde.

Die zweithäufigste Kategorie waren Brute-Force-Angriffe auf Passwörter, von denen 466,6 Millionen registriert wurden. Davon richteten sich 455 Millionen gegen das Windows Remote Desktop Protocol (RDP) – einen Dienst, der den Fernzugriff auf Computer ermöglicht.

In einem Heimnetzwerk sind PCs, Speichersysteme, Unterhaltungselektronik und weitere Geräte miteinander verbunden. Aktivitäten, die am Router erfasst werden, können sich gegen jeden Dienst richten, der von dort aus über das Internet zugänglich ist. Die Erkenntnisse zu RDP unterstreichen, warum Dienste für den Fernzugriff nicht offen aus dem Internet erreichbar sein sollten.

Ein Gerät kann für die geschäftlichen Zwecke Dritter genutzt werden

Bei der Sicherheit geht es auch darum, welche Berechtigungen einer Anwendung eingeräumt wurden. Der Bericht thematisiert unabhängige Untersuchungen zu „Residential Proxy“-Software, die in Smart-TV-Apps integriert ist. Diese Software kann den Internetverkehr Dritter über den Anschluss eines Privathaushalts leiten, sodass es so aussieht, als stammten die Anfragen aus diesem Haushalt.

Einige Anbieter präsentieren die Teilnahme als Alternative zu Werbung; sie geben an, eine entsprechende Zustimmung einzuholen und die Nutzung durch Kunden zu beschränken. Für den Eigentümer stellt sich die Frage, ob die Vereinbarung die Konsequenzen transparent darlegt: Wer nutzt den Anschluss, was kann damit getan werden und wie lässt sich die Teilnahme wieder beenden?

Solche kommerziellen Vereinbarungen unterscheiden sich von Schadsoftware, die Geräte heimlich in ein Botnetz einbindet. Beide Fälle verdeutlichen jedoch, dass die Internetadresse und die Bandbreite eines Privathaushalts für andere Akteure einen Wert darstellen können.

Schützen Sie Ihr gesamtes Netzwerk

Überprüfen Sie zunächst, welche Geräte verbunden sind und welche noch Updates erhalten. Aktivieren Sie automatische Firmware-Updates, sofern verfügbar, und entfernen Sie Geräte, deren Sicherheitssupport ausgelaufen ist. Verwenden Sie individuelle Passwörter und entfernen Sie Standardanmeldedaten.

Überprüfen Sie die Fernzugriffseinstellungen auf Computern, Routern und NAS-Geräten. Deaktivieren Sie unnötige Portweiterleitung und UPnP, falls Sie diese nicht benötigen. Halten Sie Verwaltungsschnittstellen vom öffentlichen Internet fern und erstellen Sie separate Sicherungskopien wichtiger Dateien.

Entfernen Sie bei Fernsehern und Streaming-Geräten nicht benötigte Apps und überprüfen Sie die Einstellungen für Datenschutz, Wiedergabedaten und Verbindungsfreigabe. Die Nützlichkeit einer App sollte nicht darüber hinwegtäuschen, welche Daten sie im Hintergrund abruft.

Netzwerkschutz, einschließlich NETGEAR Armor powered by Bitdefender, kann Haushalten helfen, verbundene Geräte zu identifizieren und Bedrohungen auf Geräten zu erkennen, die keine herkömmliche Endpoint-Security-Software ausführen können. Er ergänzt Updates, sorgfältige Konfiguration und die bewusste Auswahl der von einem Gerät unterstützten Dienste.

Laden Sie den IoT-Sicherheitsbericht 2026 herunter, um die vollständigen Ergebnisse und Empfehlungen zu erhalten.