Hjemmeruteren din kan allerede være hacket: Slik sjekker du den på fem minutter

En ny gjennomgang fra sikkerhetsselskapet Forescout plasserer hjemmeruteren på toppen av lista over de mest sårbare IT-enhetene i år. I gjennomsnitt bærer én ruter på 32 kjente sårbarheter, ifølge Help Net Securitys omtale av rapporten, som ble publisert i mars.

Samtidig avslørte britiske og amerikanske myndigheter tidligere i år at den russiske hackergruppen Fancy Bear, også kjent som APT28, hadde tatt kontroll over minst 18.000 hjemmerutere i rundt 120 land. Hackerne endret innstillingene i ruterne slik at brukernes trafikk ble omdirigert til falske nettsider som stjal passord og innloggingstokener, skrev TechCrunch 7. april etter at Storbritannias cybersikkerhetsenhet NCSC og Lumens forskningsavdeling Black Lotus Labs gikk ut med detaljene.

Kombinasjonen er alvorlig. En kompromittert ruter ser helt normal ut for eieren, men fungerer i praksis som en gratis inngangsdør til alt som er koblet på nettverket. I et smarthjem betyr det ikke bare pc og mobil, men også kameraer, høyttalere, alarmanlegg og termostater.

Fire grep i ruter-menyen

Første steg er å logge inn på ruterens administrasjonsside. Adressen står som regel bak på selve enheten, typisk 192.168.0.1 eller 192.168.1.1, sammen med brukernavnet og passordet fra produsenten.

Les også: Stemmen i telefonen er en maskin, ikke sønnen din: Slik avslører du AI-svindel

Vel inne bør du gjøre fire ting:

• Sjekk lista over tilkoblede enheter. Kjenner du ikke igjen en enhet, kobles den fra og wifi-passordet byttes.

• Se etter fastvareoppdateringer. Er det en oppdatering tilgjengelig, installeres den umiddelbart, deretter startes ruteren på nytt.

• Slå av fjernstyring, WPS og UPnP hvis du ikke bruker dem aktivt. Disse funksjonene gir angripere flere veier inn.

  Les også: Tekniske kontrollører kårer verdens mest pålitelige bil: Dette merket når 500.000 km uten havari

• Kontroller DNS-innstillingene. Står det en DNS-adresse du ikke selv har lagt inn, kan trafikken din bli sendt via en annen server enn du tror. Det var akkurat den typen manipulasjon APT28 brukte.

Standardpassordet er den enkleste døra inn

Den største enkeltfeilen er samtidig den enkleste å rette. I en undersøkelse Broadband Genie gjorde blant 3.242 bredbåndsbrukere sent i 2025, hadde 81 prosent aldri byttet ut standardpassordet på ruteren sin, gjengir Cyber Security News.

Problemet er at standardpassordene fra produsentene ligger fritt tilgjengelig i offentlige databaser. En angriper trenger ikke gjette noe som helst, og oppslaget tar sekunder. Bytt derfor både administrator-passordet til selve ruteren og passordet til det trådløse nettverket. Bruk en lang passordfrase framfor et kort ord med spesialtegn.

Har du mange smarthjem-enheter, er det verdt å aktivere et eget gjestenettverk og legge kameraer, høyttalere og annen tilkoblet dings på det. Da havner en eventuell kompromittert IoT-dings ikke i samme nettverk som pc-en der du gjør nettbank.

Les også: Frankrike forbyr kalde salgsanrop: Nå kreves samtykke for all telemarketing

Ny bølge av sårbarheter rammet Tenda og D-Link

Februar 2026 ga også en påminnelse om hvor raskt nye hull åpner seg. Blant flere avdekkede feil ble CVE-2026-2148 publisert 8. februar, en informasjonslekkasje i Tenda AC21 med en CVSS-score på 6,9. Sårbarheten kan utnyttes eksternt uten pålogging og uten brukerinteraksjon, ifølge sårbarhetsdatabasen OffSeq Radar.

Poenget er ikke Tenda-eiere alene, men mønsteret: ruteren står på hele døgnet, snakker direkte med internett og får sjelden oppdateringer. En modell som er mer enn fem år gammel og ikke lenger får fastvareoppdateringer, bør erstattes framfor lappes. Det gjelder også når leverandøren for lengst har sluttet å utvikle den.

Hjemmeruteren er porten inn til alt fra pc og mobil til smart-tv og alarmanlegg. Fem minutter i ruter-menyen er en av de billigste sikkerhetsinvesteringene et hjem kan gjøre i 2026.

Les også: GTA VI overrasker: Flest forhåndskjøpere velger Ultimate Edition - ikke standardversjonen

Les også: Én defekt celle kan sende elbilen din i skraphaugen: Slik sjekker du om batteriet faktisk kan reddes