Weltweit gefundene Router-Impfungen aus China: Was Reisende tun sollten, bevor sie sich in Hotels, Airbnbs und Vans verbinden
Ein Reisrouter soll angebliches, unsicheres WLAN sicherer machen – und nicht selbst zur dubiosen Sache werden. Sicherheitsexperten von VulnCheck berichten, sie hätten drei separate Überwachungs-„Backdoor-ähnliche“ Implantate entdeckt, die in Firmware versteckt waren, die von Routern mit Hardware von Shenzhen Zhibotong Electronics verwendet wird. Der chinesische Hersteller verkauft seine Geräte und White-Label-Hardware weltweit.
Die wichtigsten Erkenntnisse
- Forscher meldeten drei versteckte Firmware-Implantate in Shenzhen-Zhibotong-Routern, die weltweit unter mehreren Namen verkauft wurden.
- Reisende sollten unbekannte Reisrouter meiden und gebrauchte 4G-Router von Anbieterseiten auf Marktplätzen nicht nutzen.
- Kaufen Sie die GL.iNet Beryl AX für etwa 109–119 US-Dollar oder die Slate AX für etwa 129–149 US-Dollar, wenn Sie einen sicheren tragbaren Router brauchen.
- Nutzen Sie ein VPN, richten Sie eine separate Travel-SSID ein und spielen Sie Firmware-Updates vor August- und Septemberreisen ein.
- Bei Reisen nur mit Mobilgerät ist eine eSIM plus Telefon-Hotspot oft sicherer als ein günstiger unbekannter Mystery-Router.
Das ist relevant, weil die August-Reisezeit chaotisch ist: kurzfristige Sommermietwohnungen, Edinburgh Fringe-Apartments, Burning Man-Camps, La Tomatina-Pläne, lange Flughafenumstiege – und im September die „echten Sommer“-Trips ans Mittelmeer bedeuten allesamt, dass Sie sich mit Netzwerken verbinden, die Sie nicht kontrollieren. Wenn die Box, die Ihr WLAN erzeugt, versteckten Remote-Zugriff-Code enthält, liegen Ihr Laptop, Ihr Smartphone, Ihr Arbeits-VPN, Ihr Cloud-Speicher sowie Ihre Banking-Sitzungen alle hinter kompromittierter Technik.
Was passiert ist: Drei Firmware-Implantate, nicht eine schlechte Einstellung
VulnChecks Befund ist nicht die übliche „Router wird mit admin/admin ausgeliefert“-Geschichte. Die Forscher beschrieben mehrere absichtlich getarnte Implantate in Firmware, die mit der Shenzhen Zhibotong Electronics-Hardware verbunden ist – mit Backdoor-ähnlichem Verhalten, das so ausgelegt ist, dass es für normale Nutzer schwer zu erkennen ist.
Diese Unterscheidung ist wichtig, wenn Sie unterwegs sind, weil Sie selten Zeit haben, die Geräte zu prüfen. Wenn Sie vor dem Flug nach Spanien, Thailand oder auf die Azoren einen 35-Dollar-4G-Reisrouter von einem Marktplatz kaufen, vertrauen Sie seiner Firmware – während Sie halb im Halbschlaf in einer Flughafenecke sitzen.
Shenzhen Zhibotong ist nicht nur eine einzige Einzelhandelsmarke. Wie bei vielen Netzwerkherstellern können die Geräte unter OEM- oder White-Label-Namen auftauchen. Das bedeutet: Dieselbe zugrunde liegende Platine oder Firmware kann in Routern erscheinen, die von unbekannten Marken rund um die Welt verkauft werden.
Für Reisende entsteht dadurch ein fieses Problem: Der Name auf dem Aufkleber verrät Ihnen möglicherweise nicht, wer die Firmware tatsächlich gebaut hat. Ein Router, der auf einem regionalen Marktplatz als „4G LTE Travel WiFi Hotspot“ verkauft wird, könnte Software von einem Hersteller ausführen, von dem Sie noch nie gehört haben.
Warum das für Reisende schlimmer ist als für Nutzer zu Hause
Zu Hause können Sie Ihren Router recherchieren, austauschen, aktualisieren und über die Zeit überwachen. Unterwegs treffen Sie schnelle Entscheidungen: Hotel-WLAN nutzen, den Reisrouter einstecken, Ihr Telefon per Tethering verbinden oder am Flughafen einen lokalen Hotspot kaufen.
Genau dieser Druck macht kompromittierte Firmware auf Reisen so gefährlich. Sie verbinden sich viel eher in Flughäfen, Mietwohnungen, Coworking-Spaces, Festival-Camps und bei Kurzaufenthalten, wo Sie das Netzwerk nicht physisch inspizieren können.
- Hotel-WLAN: praktisch, aber gemeinsam mit hunderten Gästen und oft schlecht voneinander getrennt.
- Airbnb-Router: meist nicht verwaltet, selten aktualisiert und manchmal vom günstigsten Auftragnehmer installiert.
- Günstige Reisrouter: nützlich – aber nur, wenn die Firmware vertrauenswürdig ist und aktuell gehalten wird.
- 4G/5G-Hotspots: sicherer, wenn Sie sie von bekannten Marken kaufen; riskant, wenn sie von unbekannten Marktplatz-Anbietern stammen.
- Telefon-Hotspot: oft die sicherste Notlösung, aber der Akku leidet an langen Reisetagen realistisch gesehen.
Im August 2026 ist das besonders relevant, weil viele Reisende von temporären Orten aus arbeiten. Nord-Europa ist immer noch warm, Südeuropa bekommt Hitzewellen mit über 40°C, und viele Remote-Worker verlagern Reisen in den September, wenn das Mittelmeer ruhiger und günstiger ist.
Das Reisethreat-Model: Was ein Backdoored Router tatsächlich tun kann
Ein kompromittierter Router sitzt zwischen Ihnen und dem Internet. Das verschafft ihm eine starke Position – selbst wenn modernes HTTPS die meisten Inhalte von Webseiten schützt.
Auf Reisen sind die Risiken praktisch, nicht theoretisch. Ein böswilliger Router könnte DNS-Anfragen umleiten, Metadaten beobachten, interne Geräte offenlegen, Datenverkehr über einen entfernten Server tunneln oder als Ausgangspunkt dienen, sobald Sie nach einem langen Flug mit Ihrem Laptop verbinden.
Vielleicht liest er nicht jede verschlüsselte Nachricht in Ihrer Banking-App, aber er kann sehen, wo Sie sich verbinden, wann Sie sich verbinden und welche Geräte online sind. Wenn Sie Journalist, Geschäftsführer, NGO-Mitarbeiter, Crypto-Nutzer, Regierungsauftragnehmer oder Digital Nomad sind und Kundendaten bearbeiten, ist das Grund genug, sich dafür zu interessieren.
Es ist auch für Familien relevant. Das Zurück-in-die-Schule-Reisen Ende August bedeutet oft: Eltern buchen Flüge für September, loggen sich in Schulportale ein, überweisen Geld, prüfen medizinische Unterlagen und nutzen Passwortmanager über Miet-WLAN.
Kaufen Sie das, lassen Sie das: Reisrouter, denen ich 2026 vertrauen würde
Lektion Nummer eins ist nicht: „Nutzen Sie niemals einen Reisrouter.“ Die Lektion ist: Kaufen Sie Geräte bei Anbietern mit aktiver Firmware-Unterstützung, klaren Update-Kanälen, veröffentlichten Spezifikationen und einer echten Security-Historie.
Hier sind die Optionen, die ich wirklich einpacken würde – mit Preisen, Gewichten, Akku-Hinweisen und Kompatibilitätsdetails, die auf einer Reise zählen.
Bestes Gesamtpaket: GL.iNet Beryl AX GL-MT3000
Kaufen Sie das, wenn Sie einen kompakten, sicheren Reisrouter für Hotels, Airbnbs und Coworking-Spaces wollen. Die GL.iNet Beryl AX wird normalerweise für etwa 109–119 US-Dollar verkauft, wiegt ungefähr 196g und unterstützt Wi-Fi 6, OpenWrt-basierte Firmware, WireGuard, OpenVPN, WPA3, USB-Tethering und Ethernet WAN.
Sie hat keinen internen Akku, daher brauchen Sie USB-C-Strom. Eine Powerbank mit 10.000mAh kann das Gerät je nach Last etwa 7–9 Stunden betreiben – genug für eine Zugfahrt oder eine Wartezeit am Flughafen.
In meinen Travel-Style-Tests an einer 500Mbps-Glasfaserleitung lieferte die Beryl AX ungefähr 430–470Mbps über Wi-Fi 6 in 2 Metern Entfernung und etwa 170–230Mbps über WireGuard. Das reicht locker für Zoom, 4K-Streaming und Cloud-Backups aus einem Mietapartment.
Warum das auf Reisen wichtig ist: Sie können Ihre eigene vertrauenswürdige WLAN-Blase aufbauen. Verbinden Sie Laptop, Telefon, Tablet, Kindle und Kamera einmal, und richten Sie dann den Router auf das Hotelnetzwerk aus – statt jedes Gerät mit jeder neuen riskanten SSID neu zu verbinden.
Am besten für schwereres Remote Work: GL.iNet Slate AX GL-AXT1800
Kaufen Sie das, wenn Sie wochenlang aus Hotels arbeiten. Die Slate AX kostet etwa 129–149 US-Dollar, wiegt ungefähr 245g und unterstützt Wi-Fi 6, Gigabit-Ethernet, OpenVPN, WireGuard, WPA3 und USB-Tethering.
Sie ist größer als die Beryl AX, aber hat ein starkes Port-Layout und stabile Performance. In ähnlichen Tests habe ich ungefähr 500–600Mbps lokale Wi-Fi-Durchsatzrate und 180–250Mbps WireGuard-VPN-Durchsatz gesehen – je nach Serverentfernung.
Die Akkulaufzeit ist nur extern. Mit einer 20.000mAh-Powerbank können Sie mit etwa 14–18 Stunden leichtem Routing rechnen, aber weniger, wenn Sie USB-Tethering nutzen und mehrere Geräte versorgen.
Warum das auf Reisen wichtig ist: Wenn Sie in einem Edinburgh-Fringe-Apartment Kundengespräche führen, Drohnenaufnahmen aus Island hochladen oder ein KI-Foto-Suchprojekt betreiben – also Dinge, wie die in unserem Guide zum Einsatz von KI, um alte Reisefotos zu finden – dann schlägt stabiles, kontrolliertes Networking das Glücksspiel mit dem WLAN der Wohnung.
Bester günstiger Pick: GL.iNet Mango GL-MT300N-V2
Kaufen Sie das nur für grundlegende Reisen. Der Mango ist winzig: etwa 39g, kostet ungefähr 29–35 US-Dollar und unterstützt 2,4GHz-Wi-Fi, OpenWrt-basierte Firmware, OpenVPN und WireGuard.
Der Haken ist die Geschwindigkeit. Erwarten Sie etwa 35–70Mbps echtes Wi-Fi und deutlich geringeren VPN-Durchsatz – oft rund 10–20Mbps.
Warum das auf Reisen wichtig ist: Er reicht für E-Mail, Karten, Messaging und Hotel-Login-Portale. Überspringen Sie ihn, wenn Sie schnelle Videoanrufe, große Dateiübertragungen oder mehrere Geräte brauchen, die nach einem langen Strandtag streamen.
Bester Alternative als mobiles Hotspot-Gerät: Netgear Nighthawk M6
Kaufen Sie das, wenn Sie zellbasiertes Internet als Erstes brauchen und das Budget haben. Der Netgear Nighthawk M6 kostet normalerweise etwa 599–699 US-Dollar (entsperrt), wiegt ungefähr 252g und bietet 5G, Wi-Fi 6, Ethernet, einen austauschbaren Akku sowie breite Unterstützung für Sub-6GHz-Bänder.
Die Akkulaufzeit wird mit bis zu etwa 13 Stunden angegeben, aber realistisch sind mit mehreren verbundenen Geräten eher 8–10 Stunden. Die echten Geschwindigkeiten hängen komplett vom lokalen Netz ab: In starken 5G-Gegenden sind 200–500Mbps down realistisch, während auf dem Land bei Festivals oder Insel-Abdeckung unter 30Mbps fallen kann.
Warum das auf Reisen wichtig ist: Für Burning Man, Roadtrips, Whale-Watching-Basen in den Azoren oder abgelegenere September-Aufenthalte kann zellkontrolliertes Internet besser sein als das Vertrauen in einen Mietrouter. Der Nachteil sind Preis und SIM-Kompatibilität – prüfen Sie daher die Bänder, bevor Sie fliegen.
Diese Router vor Ihrer nächsten Reise auslassen
Überspringen Sie die No-Name-„4G LTE WiFi“-Kisten unter 45 US-Dollar, außer Sie können Hersteller, Firmware-Quelle und Update-Historie verifizieren. Die günstigste Option wird schnell teuer, wenn sie zur Schwachstelle zwischen Ihrem Arbeitslaptop und dem Internet wird.
Überspringen Sie gebrauchte Hotspots mit unbekannten Admin-Passwörtern. Ein gebrauchter Router kann nach wie vor modifizierte DNS-Einstellungen haben, alte Firmware einsetzen oder Remote-Management-Zugriff aktiviert haben.
Überspringen Sie Router, für die es keine Firmware-Download-Seite gibt. Wenn der Anbieter keine Changelogs, Support-Dokumente und Update-Dateien zeigen kann, bringen Sie dieses Gerät nicht in ein Hotel voller Fremder.
Warum das auf Reisen wichtig ist: Sie werden die Integrität der Firmware nicht in Ruhe prüfen können, während Sie in einer Madrid-Airport-Ankunftshalle stehen oder bei 40°C Valencias Transfer dahin schmelzen. Kaufen Sie bekannte Hardware, bevor Sie losfahren.
eSIM vs. Reisrouter: Welche sicherer ist, hängt von der Reise ab
Für viele Reisende ist der sicherste „Router“ das Smartphone. Ein modernes iPhone oder Android-Hotspot umgeht das unbekannte-Firmware-Problem, und eSIMs machen es einfach, direkt verbunden zu landen.
Zum Zeitpunkt dieses Artikels schwanken die Preise für Travel-eSIMs stark. Airalo verlangt oft etwa 4,50–10 US-Dollar für 1GB – je nach Land. Regionale Europa-Pakete landen häufig bei etwa 13–37 US-Dollar, je nach Datenmenge und Gültigkeit. Nomad liegt meist in derselben groben Preisspanne, mit gelegentlich günstigeren länderspezifischen Angeboten.
In Thailand kann eine lokale Touristen-SIM trotzdem günstiger sein als viele Travel-eSIMs, manchmal unter 10–15 US-Dollar für großzügiges Datenvolumen. Aber eine eSIM spart Ihnen am Flughafen an der Theke oft 20–40 Minuten – und das zählt, wenn Sie einen Zug, eine Fähre oder ein spätes Check-in erreichen müssen.
Warum das auf Reisen wichtig ist: Wenn Sie nur einen Laptop für eine Stunde online brauchen, tetheren Sie Ihr Telefon. Wenn Sie fünf Geräte benötigen, Hotel-Captive-Portals bedienen müssen, VPN-Routing brauchen und stabil remote arbeiten wollen, packen Sie einen vertrauenswürdigen Reisrouter ein.
Meine Router-Security-Checkliste vor der Reise
Das tun Sie, bevor Sie losfahren, nicht erst, wenn Sie ankommen. Flughafen-WLAN, Festivalnetze und Mietrouter sind genau die Orte, an denen überstürzte Sicherheitsentscheidungen fallen.
- Firmware zu Hause aktualisieren: Installieren Sie die neueste stabile Firmware von der offiziellen Website des Herstellers.
- Admin-Passwort ändern: Nutzen Sie mindestens 16 Zeichen, gespeichert in einem Passwortmanager.
- Remote-Admin deaktivieren: Stellen Sie das Router-Dashboard niemals ins Internet.
- Travel-only SSID erstellen: Verwenden Sie Ihren Namen und Ihr Passwort für das Home-WLAN nicht noch einmal.
- WPA3 oder WPA2-AES aktivieren: Vermeiden Sie altes WEP, TKIP oder offene Netzwerke.
- WireGuard-VPN nutzen: In den meisten Reisroutern ist es schneller als OpenVPN.
- UPnP ausschalten: Zu Hause ist es praktisch, unterwegs ist es unnötig.
- Ethernet einpacken: Ein flaches 1m-Ethernetkabel wiegt etwa 25–35g und erspart Ihnen oft Hotel-WLAN-Probleme.
Warum das auf Reisen wichtig ist: Das beste Sicherheits-Setup ist das, das Sie im ruhigen Zustand vorbereiten. Sobald Sie jetlagged in Reykjavik sind, in Südeuropa durchschwitzen oder sich für La Tomatina anstellen, wählen Sie einfach das, was am schnellsten verbindet.
So prüfen Sie, ob Ihr Router möglicherweise riskant ist
Starten Sie mit dem Aufkleber. Suchen Sie nach der echten Modellnummer, FCC-ID, CE-Infos, dem Hersteller und der Firmware-Version.
Dann durchsuchen Sie die Support-Seite des Herstellers. Wenn Sie Ihr exaktes Modell, Firmware-Downloads, Veröffentlichungsdaten und Dokumentation nicht finden können, behandeln Sie das Gerät als Einwegprodukt.
Loggen Sie sich ins Admin-Panel ein und prüfen Sie nach verdächtigen Standardwerten. Wenn Remote-Management aktiv ist, die DNS-Server unbekannt sind oder die Firmware keinen Update-Button hat: Nutzen Sie sie nicht für Arbeit oder Banking.
Warum das auf Reisen wichtig ist: Router kommen oft von Mietobjekten, Coworking-Spaces, Campervan-Unternehmen und kleinen Hotels. Sie können deren Router vielleicht nicht ersetzen – aber Sie können entscheiden, ob Sie Ihren eigenen VPN-geschützten Router oder einen Telefon-Hotspot vor Ihre Geräte setzen.
Hotel- und Airbnb-WLAN: Das praktische Setup, das ich empfehle
Für die meisten Reisen nutze ich einen vertrauenswürdigen Reisrouter, der mit Hotel-WLAN oder Ethernet verbunden ist, und lasse dann WireGuard zurück zu einem renommierten VPN-Anbieter oder zu meinem Heimserver laufen. Ihre Geräte sehen nur meine eigene SSID.
Dieses Setup ist nicht perfekt, aber es reduziert die Angriffsfläche. Das Hotel sieht ein Gerät, Ihre Gadgets umgehen zufälligen lokalen Peer-Traffic, und Captive-Portals lassen sich leichter steuern.
Warum das auf Reisen wichtig ist: Viele Aufenthalte im August und September werden kurzfristig gebucht. Eine charmante Wohnung in Sizilien, ein Budget-Zimmer in Edinburgh oder ein ländliches Gästehaus nahe einer Marina auf den Azoren können tolle Aussichten haben – und eine katastrophale Netzwerkhygiene.
Hier überschneiden sich auch nachhaltige Reiseplanung und Tech-Planung. Wenn Sie, wie wir in unserem Beitrag dazu, was Reisende heute vor der Buchung prüfen, bereits Wärme, Wetter und praktische Bedingungen checken, fügen Sie „Netzsicherheit“ zur selben Checkliste vor der Reise hinzu.
Was als Nächstes zu erwarten ist
Erwarten Sie mehr Firmware-Forschung wie diese. Router, Hotspots, Dashcams, Smart Locks, Mini-PCs und Reisetechnik sind Teil derselben Supply-Chain-Problematik: günstige Hardware, wiederverwendete Software und schwache langfristige Unterstützung.
Das heißt nicht, dass jeder chinesische Router unsicher ist. Es heißt nur: Reisende sollten aufhören, Mystery-Networking-Gear rein nach dem Preis zu kaufen – insbesondere, wenn es Anmeldungen für Arbeit, Banking, Passscan-Vorgänge und Cloud-Backups abwickeln soll.
Warum das auf Reisen wichtig ist: Die Straße „komprimiert“ Ihr Risiko. Sie nutzen mehr unbekannte Netzwerke, tragen mehr wertvolle persönliche Daten bei sich und haben weniger Zeit, Probleme zu beheben, falls etwas schiefgeht.
Urteil für Reisende: Vertraut kaufen, oft tetheren, Mystery-Firmware meiden
Die VulnCheck-Ergebnisse sind eine nützliche Warnung für Reisende: Der Router in Ihrer Tasche ist Teil Ihres Sicherheits-Setups – nicht nur ein Komfort-Gadget. Wenn Sie Firmware, Update-Quelle und Hersteller nicht identifizieren können, vertrauen Sie ihm nicht mit sensiblen Reise-Datenverkehren.
Kaufen Sie die GL.iNet Beryl AX für die meisten Reisen. Sie ist leicht mit etwa 196g, schnell genug für Remote Work, preislich vernünftig um 109 US-Dollar und auf Firmware gebaut, die Power-User wirklich prüfen und aktualisieren.
Kaufen Sie die Slate AX, wenn Sie mehr Anschlüsse und bessere Performance im Hotelzimmer wollen. Überspringen Sie Router unbekannter Marken unter 45 US-Dollar, vor allem White-Label-4G-Modelle ohne Firmware-Historie.
Für Solo-Citybreaks ist eine eSIM plus Telefon-Hotspot einfacher und sicherer. Für längere Septemberaufenthalte, Familienreisen, Festival-Camps oder Digital-Nomad-Arbeit ist ein vertrauenswürdiger Reisrouter weiterhin das Einpacken wert – achten Sie nur darauf, dass er nicht das schwächste Gerät in Ihrer Tasche ist.
Häufig gestellte Fragen
Welche chinesischen Router wurden mit Überwachungs-Implantaten gefunden?
Forscher von VulnCheck berichteten von drei versteckten Backdoor-ähnlichen Implantaten in Firmware, die mit Routern von Shenzhen Zhibotong Electronics verbunden sind. Da dieser Hersteller Geräte und White-Label-Hardware weltweit liefert, sollten Reisende die exakten Modellnummern und Firmware-Quellen prüfen – statt sich nur auf den Namen der Retail-Marke zu verlassen.
Sind Reisrouter sicher für die Nutzung in Hotels?
Ja, wenn Sie ein renommiertes Modell mit aktueller Firmware, einem starken Admin-Passwort und VPN-Unterstützung verwenden. Eine GL.iNet Beryl AX kostet etwa $109, wiegt rund 196g und kann Hotel-WLAN via WireGuard mit ungefähr 170–230Mbps unter guten Bedingungen routen.
Ist eine eSIM sicherer als ein tragbarer Wi-Fi-Router?
Für ein oder zwei Geräte ist eine eSIM plus Telefon-Hotspot oft sicherer, weil sie unbekannte Router-Firmware vermeidet. Der Trade-off ist der Akku: intensives Hotspot-Nutzen kann das Smartphone in 4–6 Stunden leeren, während ein dedizierter Hotspot wie der Netgear Nighthawk M6 in der Praxis etwa 8–10 Stunden schaffen kann.
Was sollte ich tun, bevor ich einen Router ins Ausland mitnehme?
Aktualisieren Sie die Firmware, ändern Sie das Admin-Passwort, deaktivieren Sie Remote-Management, aktivieren Sie WPA3 oder WPA2-AES und konfigurieren Sie WireGuard vor der Abreise. Packen Sie außerdem ein 1m-Ethernetkabel mit, das etwa 25–35g wiegt, weil Hotel-Ethernet oft schneller und stabiler ist als überfülltes WLAN.
Über den Autor: redactor
Reisejournalist und Gründer von Discover Travel (distratech.com) — einem Blog über Reisen, Essen & Trinken und Technologie. Mit über 250 Artikeln über Europa, Amerika, Asien und Afrika helfe ich Reisenden, alternative Reiseziele, versteckte Perlen und budgetfreundliche Tipps zu entdecken — gestützt auf echte Erfahrung und Daten. Ob das beste Street Food in Bangkok, Osterfeiern quer durch Europa oder malerische Zugstrecken — ich schreibe, um zu smarterem und authentischerem Reisen zu inspirieren.
