Router uten firmware-oppdatering er hackernes drømmemål: Slik sjekker du din på fem minutter

Telefonen og PC-en oppdaterer seg jevnlig av seg selv, men den lille boksen som holder alle enhetene dine på nett, blir stående urørt fra dagen den ble koblet til. Det gjør routeren til en av de enkleste inngangsdørene for angripere som vil inn i hjemmenettverket ditt.

FBI advarte i fjor om at kriminelle systematisk jakter på nettopp slike enheter. Routere fra 2010 og tidligere får trolig ikke lenger oppdateringer fra produsenten, og kan bli kompromittert av angripere som utnytter kjente svakheter, skriver det amerikanske forbundspolitiet i varselet fra 7. mai 2025.

Derfor er en gammel router en åpen dør

Firmware er programvaren som kjører selve routeren. Slutter produsenten å oppdatere den, betyr det ikke bare at nye funksjoner uteblir. Sikkerhetshull som forskere finner senere, blir aldri lukket.

I FBIs varsel beskrives det hvordan angripere bruker en malware-familie kalt TheMoon til å installere skjulte proxytjenester på kaprede routere. Trafikken til de kriminelle går deretter gjennom hjemmenettverket ditt, og sporene som følges av politiet, ender hos deg.

Les også: Denne Tesla Model S nærmer seg millionen: Batteriet er bare byttet én gang

Blant modellene som pekes ut som særlig utsatte, finnes eldre Linksys- og Cisco-enheter. Poenget er ikke merket, men alderen: har produsenten sluttet å sende ut oppdateringer, er enheten sårbar uansett navn.

Slik sjekker du firmware-versjonen

Sjekken tar noen minutter og krever ingen ekstra programvare.

1. Åpne en nettleser på en enhet som er koblet til nettet ditt.
2. Skriv adressen som står på klistremerket bak på routeren. Vanlige eksempler er 192.168.1.1, 192.168.0.1 eller en egen adresse som router.asus.com eller tplinkwifi.net.
3. Logg inn med admin-brukernavnet og passordet fra klistremerket, eller det du selv har satt.
4. Let etter en meny som heter «Firmware», «System» eller «Administration». Der ligger både versjonsnummeret og en knapp for å søke etter oppdateringer.

Er det lenge siden en oppdatering ble installert, klikker du på «Sjekk for oppdatering» og lar routeren restarte når prosessen er ferdig. Slå aldri av strømmen underveis, advarer både TP-Link og ASUS i sine egne veiledere.

Skru på automatisk oppdatering

Nyere routere har en funksjon for automatiske oppdateringer, men den er ikke alltid skrudd på fra fabrikken. På ASUS-modeller finner du valget under «Administration > Firmware Upgrade», der du kan slå på «Auto Firmware Upgrade» og velge når på døgnet routeren skal oppdatere seg. TP-Link-modeller med skytilkobling tilbyr en tilsvarende funksjon via Tether-appen.

Les også: Det er offisielt: Volkswagen skroter ID.4 og ID.5 - premieren står 9. oktober

Har du derimot en router som er så gammel at menyene ikke har en oppdaterings-knapp i det hele tatt, er det et tydelig signal om at maskinvaren har passert utløpsdato. Da hjelper det ikke å lete videre, for produsenten har for lengst sluttet å lage nye versjoner.

Når routeren bør byttes ut

FBI anbefaler at gamle enheter erstattes med aktivt støttede modeller. Klarer du ikke å bytte med det samme, skal du minst deaktivere fjernadministrasjon, sette et langt og unikt passord og installere den siste tilgjengelige firmwaren.

Nasjonal sikkerhetsmyndighet peker i sine egne råd om hjemmenettverk på at en eldre ruter med et standard passord vil være et enkelt mål for en profesjonell og målrettet aktør. Har du ikke byttet standardpassordet på routeren, er det neste jobb etter firmware-sjekken. De to tar til sammen et kvarter, og de er de billigste sikkerhetstiltakene du kan gjøre i hjemmet.

Les også: EU kaller tilbake gadgets og kjøkkenmaskiner du kanskje har hjemme: Slik sjekker du listen gratis på to minutter

Les også: Prøveperioden er over, men pengene trekkes likevel: Slik stopper du alle automatiske fornyelser på to minutter