Remote Connect: Warum wir aktuelle Software voraussetzen

Was ist Remote Connect?

Remote Connect funktioniert wie ein Telefonbuch: Der Miniserver meldet sich laufend bei Remote Connect. Will sich die LOXONE App von unterwegs verbinden, fragt sie dort nach, wo der Miniserver erreichbar ist. Remote Connect vermittelt die Verbindung, App und Miniserver kommunizieren anschließend verschlüsselt über einen Tunnel. Benutzer- und Zugangsdaten bleiben dabei auf dem Miniserver. Eine Portfreigabe oder technische Einrichtung ist nicht nötig.

Remote Connect ist einer von drei Wegen, um von außen auf den Miniserver zuzugreifen:

• Remote Connect: der kostenlose Service von LOXONE, ohne Portfreigabe und ohne technische Einrichtung.
• Manueller externer Zugriff: über eine Portfreigabe im Router (Anleitung).
• VPN: über ein eigenes VPN ins lokale Netz.

Als Vermittler in der Verantwortung

Wer als Vermittler Verbindungen zu Häusern und Gebäuden herstellt, trägt Verantwortung, auch bei einem kostenlosen Dienst. Der Cyberangriff auf LOXONE hat uns gezeigt, dass Sicherheit nicht bei den eigenen Systemen endet. Die Miniserver-Architektur ist dafür die beste Basis: lokale Benutzer- und Zugangsdaten, kein zentraler Angriffspunkt. Auch Remote Connect war vom Angriff nicht betroffen. Damit das so bleibt, setzt Remote Connect künftig die neueste Miniserver-Version voraus.

Was sich ab 1. Dezember 2026 ändert

• Der kostenlose Remote Connect Service setzt ab 1. 12. 2026 die Miniserver-Version 17.2.10.21 oder höher voraus.
• Danach gilt generell: Nach dem Release einer neuen Miniserver-Version bleiben 4 Wochen Zeit für das Update. Anschließend setzt Remote Connect diese Version voraus.
• Bei älteren Versionen vermittelt Remote Connect keine Verbindung mehr.
• Im lokalen Netz ändert sich nichts.
• Remote Connect bleibt weiterhin kostenlos.

Im KI-Zeitalter zählt aktuelle Software

Mit KI werden Sicherheitslücken schneller gefunden als je zuvor und fast sofort ausgenutzt. Die Zahl der weltweit gemeldeten Sicherheitslücken (CVEs) steigt exponentiell:

Und die Zeit bis zum Angriff wird kürzer: Bei fast 30 % der aktiv ausgenutzten Lücken begann der Angriff am Tag der Veröffentlichung oder sogar davor.

Nur zu aktualisieren, wenn eine neue Funktion gewünscht ist, reicht deshalb nicht mehr. Geräte müssen laufend mit allen aktuellen Sicherheitsupdates betrieben werden. Das gilt nicht nur für LOXONE: Diese Entwicklung wird die gesamte Branche treffen und weit darüber hinaus. Unabhängig von Remote Connect empfiehlt LOXONE daher, jede Installation auf dem neuesten Stand zu halten.

Neue Versionen bringen dabei nicht nur Sicherheitsupdates, sondern stets auch wesentliche neue Funktionen. Und das kostenlos: Auch Miniserver, die 2009 gekauft wurden, erhalten bis heute kostenlose Updates.

So wird umgestellt

Das Update wird wie gewohnt in Loxone Config oder in der LOXONE App durchgeführt: Anleitung: Miniserver Update durchführen. Steht ein neues Update bereit, zeigt die LOXONE App das an, und das Update kann auf Knopfdruck ausgeführt werden.

Die Umstellung bedeutet Aufwand, besonders für LOXONE Partner mit vielen Anlagen. Deshalb gilt die Voraussetzung erst ab 1. Dezember, und auch danach bleiben für jedes neue Update 4 Wochen Zeit. Bei Fragen hilft der LOXONE Support.

Zudem arbeiten wir bereits an Möglichkeiten, Updates noch einfacher auszuführen.

Mein Haus, meine Daten, meine Entscheidung

Jeder kann selbst entscheiden. Soll eine Anlage bewusst auf einem älteren Stand bleiben, lässt sich der Fernzugriff weiterhin über eine eigene Lösung einrichten, etwa über ein VPN oder den manuellen externen Zugriff. Der LOXONE Cloud DNS steht dafür nicht zur Verfügung. Nötig ist dann eine feste IP-Adresse oder ein eigener DynDNS-Dienst – in eigener Verantwortung.

Quelle zur Ausnutzung von Sicherheitslücken: VulnCheck State of Exploitation 2026.