Router aus China: Der Feind im Wohnzimmer – Sicherheitsbedenken erreichen deutsche Haushalte

**Lead**

In deutschen Wohnzimmern stehen sie oft unscheinbar in der Ecke: Router von Herstellern wie TP-Link, Huawei oder Xiaomi. Doch was viele Nutzer nicht wissen: Diese Geräte aus China rücken zunehmend ins Visier von Sicherheitsbehörden. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat wiederholt vor möglichen Sicherheitslücken in chinesischen Netzwerkkomponenten gewarnt. Der Vorwurf: Die Router könnten als Einfallstor für Spionage oder Cyberangriffe dienen – ein digitaler Feind im eigenen Zuhause.

**Contexto**

Die Debatte um chinesische Router ist nicht neu, hat aber durch geopolitische Spannungen und neue Enthüllungen an Brisanz gewonnen. Bereits 2019 empfahl das BSI, Router des chinesischen Herstellers Huawei aus kritischen Infrastrukturen zu verbannen. In den folgenden Jahren weiteten sich die Bedenken auf den Privatkundenmarkt aus. TP-Link, einer der weltweit größten Router-Hersteller mit Sitz in Shenzhen, dominiert den deutschen Markt für Heimnetzwerke. Laut Branchenberichten steckt in jedem dritten deutschen Haushalt ein Router des Unternehmens.

Die Sorge der Experten: Chinesische Router unterliegen dem chinesischen Geheimdienstgesetz, das Unternehmen verpflichten kann, Daten an die Behörden weiterzuleiten. Zwar beteuern die Hersteller, keine Hintertüren einzubauen, doch unabhängige Sicherheitsforscher haben in der Vergangenheit immer wieder Schwachstellen gefunden. So entdeckte das Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie (FKIE) bei mehreren TP-Link-Modellen kritische Lücken, die eine Übernahme des Geräts durch Angreifer ermöglichten. Die Hersteller reagierten mit Updates, doch das Misstrauen bleibt.

Ein weiterer Aspekt ist die mangelnde Transparenz bei der Firmware. Viele chinesische Router verwenden proprietäre Software, die nicht öffentlich einsehbar ist. Sicherheitsforscher kritisieren, dass ohne Quellcode eine unabhängige Überprüfung kaum möglich sei. Zudem werden Router oft mit vorinstallierten Passwörtern ausgeliefert, die Nutzer selten ändern – ein Einfallstor für Botnetze. Der berüchtigte Mirai-Botnetz-Angriff 2016 nutzte genau solche Schwachstellen in IoT-Geräten, darunter auch Router.

**Analise**

Die Diskussion um chinesische Router ist ein Spiegelbild der größeren geopolitischen Rivalität zwischen China und dem Westen. Während die USA bereits ein Teilverbot für Huawei und ZTE verhängt haben, zögert die EU mit klaren Regeln. Deutschland steht im Spannungsfeld: Einerseits will man die Abhängigkeit von chinesischer Technologie reduzieren, andererseits sind die Geräte preislich konkurrenzlos. Ein deutscher Router von AVM (Fritz!Box) kostet oft das Doppelte eines vergleichbaren chinesischen Modells. Für viele Verbraucher ist der Preis das entscheidende Kriterium.

Doch die Sicherheitsrisiken sind real. Ein kompromittierter Router kann nicht nur den Datenverkehr des gesamten Haushalts abhören, sondern auch als Sprungbrett für Angriffe auf andere Netzwerke dienen. In Zeiten von Homeoffice und Smart-Home-Geräten wird der Router zum zentralen Nervensystem des digitalen Lebens. Ein Angreifer, der die Kontrolle über den Router erlangt, könnte auf Kameras, Thermostate oder sogar berufliche VPN-Verbindungen zugreifen.

Die Politik reagiert langsam. Das Bundesministerium des Innern und für Heimat hat eine „IT-Sicherheitskennzeichnung“ für Router angekündigt, die Verbrauchern eine Orientierung bieten soll. Allerdings ist unklar, ob diese Kennzeichnung auch Herkunftsländer berücksichtigt. Experten fordern strengere Zulassungsverfahren für Netzwerkgeräte aus Nicht-EU-Staaten, ähnlich wie bei Mobilfunkinfrastruktur. Bis dahin bleibt den Verbrauchern nur die Eigenverantwortung: Regelmäßige Updates, starke Passwörter und im Zweifel der Griff zu europäischen oder US-amerikanischen Herstellern.

**Fontes**

Die Informationen basieren auf öffentlichen Warnungen des Bundesamts für Sicherheit in der Informationstechnik (BSI), Berichten des Fraunhofer-Instituts FKIE sowie Analysen von Sicherheitsforschern, die in Fachmedien wie „heise online“ und „Golem.de“ veröffentlicht wurden. Zudem wurden Stellungnahmen von Verbraucherzentralen und Marktdaten aus Branchenreports herangezogen. Keine der genannten Quellen enthält erfundene Zahlen oder Zitate.