Günstige Streaming-Boxen für 30 oder 40 Euro sind verlockend: Android drauf, HDMI rein, fertig ist die smarte Glotze. Doch ausgerechnet dieser Markt hat gerade ein handfestes Sicherheitsproblem. Google hat rechtliche Schritte gegen die Betreiber eines gigantischen Botnetzes eingeleitet und dabei mit Sicherheitsfirmen sowie dem FBI koordiniert. Betroffen waren über zehn Millionen nicht zertifizierte Geräte mit Android-Open-Source-Software. Die Besonderheit: Die Schadsoftware war bereits ab Werk installiert.
Käufer hatten keine Chance, das zu bemerken. In diesem Artikel erfahrt ihr, was genau passiert ist, warum das für euch als Streaming-Nutzer relevant ist – und vor allem, worauf ihr beim nächsten Kauf achten solltet, damit ihr euch keinen Spion ins Wohnzimmer holt.
Wie funktioniert das Android TV Botnetz?
Google hat zusammen mit Partnern aus dem Bereich Cybersicherheit eine Klage gegen die Betreiber eines Botnetzes namens BadBox 2.0 eingereicht. Betroffen waren laut Google über zehn Millionen nicht zertifizierte Geräte mit Android Open Source Project (AOSP) – darunter internetfähige Fernseher und andere Streaming-Hardware.
Das Perfide: Die Geräte kamen bereits mit vorinstallierter Schadsoftware in den Handel. Die Hintertür wurde also nicht nachträglich durch unvorsichtiges Nutzerverhalten eingeschleust, sondern irgendwo in der Lieferkette – mutmaßlich direkt bei der Herstellung oder beim Flashen der Firmware.
Die kompromittierten Geräte wurden für groß angelegten Werbebetrug und weitere digitale Straftaten missbraucht. Google hat im Rahmen seiner Initiative gegen Scams im asiatisch-pazifischen Raum über die Zusammenarbeit mit Behörden berichtet und parallel eine zivilrechtliche Klage in den USA eingereicht, um die Infrastruktur der Hintermänner dauerhaft lahmzulegen.
Betroffen waren vor allem nicht zertifizierte Geräte mit Android Open Source Project (AOSP). Für Laien ist dieser Unterschied zu zertifizierten Android-Geräten auf den ersten Blick kaum zu erkennen. Genau das machen sich die Kriminellen zunutze.
Smart TV Sicherheit: Welche Geräte sind gefährdet?
Auch wenn ihr nicht selbst Opfer von Werbebetrug werdet – eine kompromittierte Box im Heimnetz ist ein ernstes Sicherheitsrisiko. Das Gerät hängt im selben WLAN wie euer Laptop, euer Smartphone, eure Smart-Home-Zentrale. Eine solche Box kann im schlimmsten Fall ein Einfallstor für weitere Angriffe darstellen oder eure Internetleitung für fremde Aktivitäten missbrauchen.
Besonders unangenehm: Wenn eure IP-Adresse als Proxy für kriminelle Aktivitäten dient, können im schlimmsten Fall Ermittlungen bei euch landen. Ihr habt nichts getan – aber euer Anschluss taucht in Logs auf.
Der Fall zeigt, wie fragil die Lieferketten bei Billig-Hardware sind. Wer heute eine namenlose Box aus einem Marktplatz-Angebot kauft, weiß in der Regel nicht, welche Firma dahinter steckt, welche Firmware installiert ist und ob es jemals Sicherheitsupdates geben wird. Genau diese Lücke nutzen die Täter aus.
TV Box Kaufberatung: Sichere Geräte erkennen
Die gute Nachricht: Ihr müsst kein Technik-Profi sein, um eine halbwegs sichere Wahl zu treffen. Ein paar einfache Regeln helfen schon enorm weiter.
- Setzt auf bekannte Marken: Etablierte Hersteller wie Google, Amazon, Apple und Roku bieten in der Regel regelmäßige Sicherheitsupdates für ihre Streaming-Produkte.
- Achtet auf zertifizierte Geräte: Nur zertifizierte Android-Geräte durchlaufen Googles Prüfprozess. Boxen mit nicht zertifiziertem Android fallen nicht unter diese Kontrolle.
- Misstraut extremen Billigpreisen: Eine 25-Euro-Box mit angeblich 8K, 128 GB Speicher und vorinstallierten Streaming-Apps ist ein Warnsignal.
- Kauft bei etablierten Händlern: Bekannte Elektronikmärkte und Onlineshops bieten in der Regel besseren Verbraucherschutz als anonyme Marktplatz-Verkäufer.
- Finger weg von „vorinstallierten“ Film-Apps: Wenn eine Box damit wirbt, Kino-Filme und Pay-TV gratis zu liefern, ist sie entweder illegal, unsicher – oder beides.
Habt ihr bereits eine verdächtige Box im Einsatz? Dann prüft, ob der Hersteller überhaupt auffindbar ist, ob es eine Support-Website gibt und ob Updates jemals ausgeliefert wurden. Im Zweifel: Gerät vom Netz nehmen und ersetzen. Eine saubere Alternative von etablierten Herstellern gibt es je nach Modell ab etwa 70 Euro – das ist den Seelenfrieden wert.
Ein weiterer Tipp: Viele Router bieten die Möglichkeit, ein separates Gast-WLAN für Smart-Home- und Streaming-Geräte einzurichten. Je nach Routerkonfiguration können so verschiedene Gerätegruppen voneinander isoliert werden. Prüft in der Anleitung eures Routers, welche Isolationsoptionen verfügbar sind.
Wie schützt ihr eure Streaming Box vor Spyware?
Die rechtlichen Schritte gegen BadBox 2.0 sind ein Erfolg – aber keine Entwarnung. Solange es einen Markt für Dumping-Hardware gibt, werden Kriminelle versuchen, diesen Weg erneut zu nutzen. Die nächste Generation infizierter Boxen liegt vermutlich schon in irgendeinem Container.
Für euch heißt das: Beim Streaming-Zubehör lohnt es sich, ein paar Euro mehr auszugeben und auf etablierte Hersteller zu setzen. Das ist weniger spannend, als bei einem Schnäppchen zuzuschlagen – aber deutlich entspannter, wenn man weiß, dass die Box im Wohnzimmer nicht heimlich das halbe Internet mit Betrugsanfragen flutet. Günstig und sicher schließen sich nicht grundsätzlich aus. Aber „verdächtig günstig“ und „sicher“ eben schon.
Quellen und Prüfstand
- Offizielle Quelle: Google’s collaborative fight against APAC scams (blog.google)
Faktenprüfung: Alle überprüfbaren Aussagen wurden am 04.11.2026 automatisiert gegen die offiziellen Primärquellen abgeglichen. Stand des Artikels: 04.11.2026.
