Fremde IP im WLAN – ist das Smart Home gehackt?

Von Jörg Schock
Erster Hauptkommissar a. D. · über 35 Jahre Hamburger Polizei

simon42 geht in seinem Video der Frage nach, was ein unbekanntes Gerät in der Router-Geräteliste wirklich bedeutet. Wir ordnen ein, warum die meisten Funde harmlos sind, welche drei Schritte echten Verdacht von Fehlalarm trennen – und warum die wirksamste Absicherung nicht am einzelnen Gerät ansetzt.

Eingebettetes Video von simon42. Wir betten es nur ein – alle Rechte liegen beim Urheber; die Einordnung ist unsere eigene redaktionelle Meinung.

Unsere Einordnung

Ein unbekanntes Gerät in der Router-Geräteliste löst fast reflexhaft die Sorge vor einem Hackerangriff aus, dabei hat die überwiegende Mehrheit dieser Funde eine harmlose Erklärung wie ein Gästehandy, ein neu verbundener Smart-TV oder ein IoT-Gerät, das sich erst nach einem Update wieder meldet. Die Router-Oberfläche zeigt bei den meisten Herstellern eine laufend aktualisierte Liste aller verbundenen Geräte samt IP- und MAC-Adresse – ein Blick dorthin kostet zwei Minuten und ist der erste, wichtigste Schritt vor jeder weiteren Maßnahme. Wer dort ein Gerät nicht zuordnen kann, sollte es nicht sofort blockieren, sondern erst mit dem eigenen Gerätebestand abgleichen: Smart-Lautsprecher, Drucker und smarte Steckdosen tauchen oft unter kryptischen Herstellernamen auf, die wie ein Fremdgerät wirken.

Die MAC-Adresse ist dabei der zuverlässigere Fingerabdruck als der Gerätename, weil sie sich nicht ändert und sich über die ersten sechs Stellen, die Hersteller-Kennung, meist einem Hersteller zuordnen lässt, selbst wenn der Router nur unbekanntes Gerät anzeigt. Eine kurze Suche nach dieser Kennung verrät oft schon, ob es sich um einen Amazon-Echo, einen Philips-Chip oder ein Fremdgerät handelt. Bleibt die Zuordnung offen, hilft ein gezielter Test: Gerät vom WLAN trennen, Handy in den Flugmodus oder Smart-Home-Hub kurz vom Strom, und beobachten, ob der fragliche Eintrag aus der Liste verschwindet. Erst wenn sich nach diesem Abgleich wirklich kein eigenes Gerät zuordnen lässt, ist ein echter Verdachtsfall gegeben – das betrifft in der Praxis die wenigsten Meldungen.

Steht der Verdacht, gehört die Absicherung an die Wurzel, nicht an das einzelne Gerät: WLAN-Passwort auf ein langes, zufälliges ändern, Router-Firmware aktualisieren und das voreingestellte Admin-Passwort der Router-Oberfläche selbst prüfen – gerade Letzteres bleibt in der Praxis oft jahrelang auf Werkseinstellung stehen und ist der eigentliche Angriffspunkt. Ein separates Gäste-WLAN für Besuch und ein eigenes Netz für IoT-Geräte wie Steckdosen, Kameras und Lautsprecher trennen diese Geräteklassen vom Hauptnetz mit den eigenen Rechnern und Handys. Die meisten aktuellen Router-Modelle bieten diese Trennung als Bordfunktion an, ohne Zusatzkosten – sie muss nur einmal eingerichtet werden.

Die ehrliche Grenze: Hundertprozentige Sicherheit gibt es im Heimnetz nicht, und kein Gerät, keine App und kein Abo-Sicherheitsprodukt ersetzt die drei Basics aus starkem Passwort, aktueller Firmware und Netz-Segmentierung. Wer diese drei Punkte einmal einrichtet, deckt damit den Großteil der realistischen Angriffsvektoren im Heimnetz ab – ein zusätzliches Sicherheitsabo bringt danach nur noch einen kleinen Zugewinn. Wichtiger als Panik bei jedem unbekannten Eintrag ist deshalb eine ruhige Routine: einmal im Quartal die Geräteliste durchgehen, Firmware-Updates einspielen und bei echtem Zweifel das betroffene Gerät testweise trennen.

* Links zu unseren Deals/Ratgebern können Affiliate-Links enthalten – kaufst du darüber, erhalten wir eine Provision, dein Preis ändert sich nicht.