Boksen bak TV-en er hackernes favorittmål: To grep sikrer den på ett minutt

Chromecast, Fire TV Stick og Apple TV står for 25,9 prosent av alle sårbarhetene som utnyttes i angrep mot smarte hjem, ifølge en fersk rapport fra sikkerhetsselskapet Bitdefender og ruterprodusenten NETGEAR. Smart-TV-er kommer på andreplass med 21,3 prosent, og IP-kameraer på tredje med 8,6 prosent.

Til sammen står disse tre kategoriene for over halvparten av alle angrepene som treffer et vanlig hjem.

Bitdefenders 2025 IoT Security Landscape Report, publisert 29. oktober 2025, bygger på data fra 6,1 millioner hjem og 58 millioner tilkoblede enheter i Nord-Amerika, Europa og Australia. Selskapene registrerte 13,6 milliarder angrepsforsøk gjennom året.

Fra 10 til 29 angrep hver dag

En vanlig husholdning har nå 22 tilkoblede enheter og møter nesten 30 angrepsforsøk hvert døgn. Året før lå snittet på 10 angrep i døgnet, ifølge tallene fagbladet CE Pro har hentet ut fra rapporten.

Les også: Netflix autoavspiller lyd når du blar: Skjult innstilling fikser det permanent på alle enheter

Grunnen til at nettopp strømmestikkene topper listen, er banal: de er små, de er billige, og de fleste av oss glemmer at de i det hele tatt er datamaskiner. Den Fire TV Sticken sønnen satte opp for to år siden, har med all sannsynlighet aldri fått en firmware-oppdatering siden.

Bitdefender skriver i rapporten at over 93 prosent av angrepene som ble stoppet, var automatisert skanning etter kjente sårbarheter, hull som allerede har fått en fiks fra produsenten. Angrepene lykkes altså først når eieren aldri har oppdatert.

To grep som fjerner det meste av risikoen

1. Sjekk om strømmestikket har en oppdatering. På Chromecast finner du den under Innstillinger → System → Om → Systemoppdatering. På Fire TV Stick: Innstillinger → Min Fire TV → Om → Se etter oppdateringer. På Apple TV: Innstillinger → System → Programvareoppdateringer. Slå på automatisk oppdatering samme sted, så slipper du å tenke på det igjen.

2. Bytt standard-passordet på ruteren og slå av fjerntilgang. Ruteren er porten inn til hele hjemmenettet, og en gjettbar passord-kombo som «admin/admin» eller det som står trykt på undersiden, er det første en angriper prøver. Logg inn på ruterens administrasjonsside (typisk 192.168.1.1 eller 192.168.0.1), sett et langt, unikt passord, og skru av «remote management» eller «fjernadministrasjon» hvis det er på.

Les også: Apples første 2nm-brikke er her: Ny Mac mini gir fire ganger raskere AI

Nordmenn er dårlige på å sikre dingsene

En Ipsos-undersøkelse gjort på oppdrag fra Nasjonal kommunikasjonsmyndighet viser at 27 prosent av nordmenn ikke gjør noe som helst for å sikre de smarte dingsene sine. Tallet ble offentliggjort i sommer.

Cyberekspert Alexander Braaten i Nkom forklarer i pressemeldingen hvorfor det holder å ta én kompromittert enhet: «Problemet er at én kompromittert dings kan bli et springbrett videre inn i hjemmenettverket ditt.»

Braaten peker på de samme tiltakene som Bitdefender: bytt fabrikkpassord, slå på automatiske oppdateringer, og skru av fjerntilgang og andre nettverkstjenester du ikke bruker. Han anbefaler også å sette IoT-utstyret på et eget gjestenettverk, slik at et infisert kamera eller et infisert strømmestikk ikke får kontakt med PC-en, mobilen eller nettbanken din.

De aller nyeste ruterne fra de store leverandørene får denne funksjonen i løpet av høsten, som følge av nye EU-krav som trådte i kraft i august og pålegger produsenter å bygge sikkerhet inn i produkter fra første stund.

Les også: Ny EU-rett til rimelig reparasjon gjelder fra 31. juli: Slik står norske forbrukere foreløpig utenfor

Les også: Windows 11-tips lover mer fart: Eksperter advarer om at det kan ødelegge systemet ditt