Den lille boksen bak TV-en kan gi fremmede tilgang til hjemmenettverket: Slik sjekker du om din er trygg

Chromecast fra 2013, Fire TV Stick fra 2014 og det eldste Apple TV HD-apparatet står fortsatt bak TV-en i millioner av stuer. Men produsentene har kuttet den jevne strømmen av oppdateringer, og uten dem er boksen koblet til det samme Wi-Fi-et som nettbank-PC-en din.

Google skriver på egen støtteside at støtten for Chromecast første generasjon er avsluttet, og at enheten ikke lenger mottar programvare- eller sikkerhetsoppdateringer. Google oppgir ingen sluttdato, kuttet skjer uten varsling til kunden.

Hos Amazon er flere Fire TV-modeller allerede forbi sin sikkerhetsgaranti, ifølge en oversikt fra bransjenettstedet AFTVnews basert på Amazons egne datoer. Fire TV 1 og Fire TV Stick 1 er klassifisert som "No Longer Guaranteed", mens Fire TV 2 passerte 2021, Fire TV 3 passerte 2022, Fire TV Cube 1 passerte 2023 og Fire TV Stick 2 passerte 2024. Resten av produktutvalget var garantert "through 2025", altså ut i fjor.

Apple la 1. april i år det eldste Apple TV HD-apparatet (32 GB-utgaven fra 2015) på sin offisielle liste over foreldede produkter. Dokumentasjonen for tvOS 27 bekrefter at kun Apple TV 4K fra 2021 og 2022 får høstens oppgradering, mens tvOS 26 blir siste runde for Apple TV HD og første generasjon Apple TV 4K fra 2017.

Les også: Eier du elbil: Forsikringen din dekker kanskje ikke batteri, ladekabel og disse skadene

Hvorfor den gamle boksen er farlig

En strømmeboks uten oppdateringer blir ikke bare dårligere til å spille Netflix. Den blir et åpent vindu for angripere som leter etter inngangsporter til hjemmenettverket.

I mai 2026 avdekket forskere en Mirai-variant kalt xlabs_v1 som kaprer internett-eksponerte enheter via Android Debug Bridge, en tjeneste mange billige Android-baserte TV-bokser lar stå åpen fra fabrikken. Mer enn fire millioner enheter globalt har port 5555 eksponert, og Android TV-bokser, set-top-bokser og rutere er blant hovedmålene.

Fortinet rapporterte senere om en annen Mirai-slektning kalt ShadowV2, som utnytter kjente sårbarheter i rutere, nettverksdisker og DVR-er for å bygge en DDoS-plattform. Logikken er den samme: finn den eldste og minst oppdaterte enheten på nettverket, overta den, og bruk den som fotfeste for å nå alt annet som er koblet til.

I en gjennomgang av IoT-trusler peker NETGEAR på at strømmebokser utgjør 26 prosent av enhetene angripere forsøker å kompromittere i hjemmet, og smart-TV-er 21 prosent. En gjennomsnittlig familie har rundt 22 koblede enheter på nettverket, og rapporten teller 29 angrepsforsøk per hjem per døgn, nesten tre ganger så mange som i 2024.

Les også: Instagram går til krig mot YouTube: Lanserer 90-minutters videoer i TV-format

Slik sjekker du om din boks fortsatt er trygg

Nasjonal sikkerhetsmyndighet (NSM) påpeker at utdatert maskin- og programvare er en av hovedårsakene til at angripere får fotfeste. Rådet er å slå på automatisk oppdatering på alt som kan oppdateres, og kvitte seg med det som ikke kan.

For strømmeboksen bak TV-en gjelder tre konkrete steg. Finn modellnavnet først, det står ofte bak eller under enheten, eller i menyen under "Om" eller "System". Slå så opp om modellen fortsatt får sikkerhetsoppdateringer hos produsenten, Amazon og Google har egne støttesider med datoene. Får den ikke lenger oppdateringer, koble den fra strømmen og nettverket.

En boks fra 2014 til 2017 bør du regne som utdatert uansett hva produsenten skriver, og ruteren fortjener en tilsvarende sjekk, vi har skrevet om hvordan du avslører en utdatert ruter.

Fire TV Stick 4K Max og nyere Apple TV 4K selges fortsatt med sikkerhetsoppdateringer. Google TV Streamer har erstattet Chromecast-stikkene i Googles sortiment, og ligger på mellom 800 og 1.200 kroner i norske nettbutikker.

Les også: Kinesisk batteri i serieproduksjon lader 500 km rekkevidde på tolv minutter

Les også: Batteriprosenten på telefonen kan lyve: Slik sjekker du om batteriet ditt er utslitt og bør byttes