Teamviewer ist keine Lösung - es ist ein Problem

Niemand kommt auf die Idee, seine Haustür das ganze Jahr über offen zu lassen, damit der Schornsteinfeger bequem Zugang zur Heizung hat. Genau dieses Prinzip akzeptieren jedoch viele Unternehmen bei ihrer Fernwartungssoftware für externe Dienstleister.

Seit vielen Jahren schreibe ich, dass Teamviewer, stellvertretend für eine ganze Branche an proprietärer Fernzugriffs- und Fernwartungslösungen, nichts auf produktiven Systemen zu suchen hat. Das Problem ist nicht ein einzelner Hersteller, sondern das Konzept und die implizite Architektur dahinter: Ein Dienst erhält weitreichende Systemrechte, muss mit dem Internet verbunden sein und ermöglicht einen weltweiten, nicht transparent kontrollierbaren Zugriff.

Eine kurze Zusammenstellung schwerwiegender Sicherheitsvorfälle nur für ein Jahr, nur für einen Hersteller:

• 28.01.2025 - Rechteausweitung¹
• 26.06.2025 - Rechteausweitung²
• 15.12.2025 - Rechnerübernahme³
• 06.02.2026 - Unzureichende Zugriffskontrollen⁴

Das war die letzte Zeit bei Teamviewer. Über AnyDesk möchte ich gar nicht erst anfangen.⁵

Es geht besser

In zahlreichen Beiträgen zeige ich, wie es besser geht, z.B. mit Guacamole und einem GNU/Linux-Terminalserver als Jumphost⁶ oder mit Rustdesk.⁷ Beides Open-Source Lösungen, die unter eigener Kontrolle stehen und zudem kostenlos sind. In vollständig isolierten Bereichen, etwa in Produktionsanlagen, ist sogar das altehrwürdige VNC beziehungsweise eines seiner moderneren Derivate vertretbar.⁸ Auch freie RMM-Systeme⁹ wie z.B. TacticalRMM bieten Fernwartungsfunktionen, ohne dass man sich einem proprietären Anbieter mit Cloud und Abomodell ausliefern muss.¹⁰

Open Source ist dabei kein Selbstzweck und selbstverständlich auch nicht frei von Sicherheitslücken.¹¹ Der entscheidende Vorteil besteht darin, die vollständige Kontrolle zu behalten. Statt einem externen Anbieter vertrauen zu müssen, lässt sich die gesamte Sicherheitsarchitektur nachvollziehen und kontrollieren, mit den eigenen Spezifikationen.

Umgang mit Sicherheitsproblemen ist entscheidend

Zu den Sicherheitsproblemen kommt aktuell eine amtlich dokumentierte, mangelhafte Kommunikationspolitik. Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) verhängte gegen TeamViewer ein Bußgeld von 240.000,- EUR. Anlass war ein Sicherheitsvorfall aus dem Jahr 2024. Dem Handelsblatt zufolge war das Unternehmen seinen gesetzlichen Informationspflichten nicht ordnungsgemäß nachgekommen und hätte eine Ad-Hoc-Meldung geben müssen.¹²

Die Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) hält schwerwiegende Cyber-Vorfälle in aller Regel für ad-hoc-pflichtig, weil der Kapitalmarkt darauf sensibel reagiert.

Sicherheit endet nicht bei der Software. Ein offener und transparenter Umgang mit Sicherheitsvorfällen ist genauso wichtig. Hier wurde ein Hersteller auf frischer Tat erwischt, Dinge zu verheimlichen.

Die Zeiten von Teamviewer & Co sind vorbei

Das sage nicht ich, sondern die bisherige Eigentümerin Permira, die im September 2025 nach über einem Jahrzehnt ausgestiegen ist.¹³ Smarte KI-Perspektiven scheinen für Permira nicht überzeugend genug zu sein.

Ransomware-Angriffe kommen selten auf direktem Wege. Es ist viel wahrscheinlicher, dass diese über externe Dienstleister und Lieferanten in ein Unternehmen kommen.¹⁴ Wer sie einsetzt, sollte sich deshalb nicht nur fragen, ob der Komfort den Preis wert ist, sondern ob diese Angriffsfläche überhaupt notwendig ist.

Die beste Fernwartungslösung ist diejenige, die gar nicht erst vorhanden ist. Und wenn unvermeidbar, dann diejenige, die vollständig kontrolliert bleibt.

Wem die vorgeschlagene Kombination aus Guacamole und GNU/Linux-Terminalserver zu kompliziert ist, kann im einfachsten Fall einzelne Arbeitsplatzrechner als Jumphosts nutzen, die ausschließlich bei Bedarf ein- und anschließend wieder ausgeschaltet werden. Selbstverständlich netzwerktechnisch isoliert in getrennten vLAN, intern verbunden nur mit den tatsächlich benötigten VNC-Ports, durchgelassen von einer Firewall.

Was nicht dauerhaft erreichbar ist, kann auch nicht ständig angegriffen werden oder intern lateral missbraucht werden.¹⁵

Oder anders formuliert: Ein Schornsteinfeger braucht einen Schlüssel, keine dauerhaft offene Haustür.

In diesem Sinne,
Euer Tomas Jakobs