Ruteren din har sannsynligvis aldri fått en sikkerhetsoppdatering: Slik fikser du det på tre minutter

En fersk undersøkelse fra Broadband Genie viser at 84 prosent av 3.242 spurte aldri har oppdatert fastvaren på hjemmeruteren. 81 prosent har heller aldri byttet admin-passordet, og 47 prosent har aldri rørt fabrikkinnstillingene.

Fastvaren, eller firmware, er programvaren som får ruteren til å virke. Når produsenten finner et sikkerhetshull, dyttes rettelsen ut som en fastvare-oppdatering. Lastes den aldri ned, blir hullet værende i hjemmenettet ditt.

Dette er grunnen til at angripere elsker gamle rutere

Problemet er ikke teoretisk. I september 2025 la amerikanske CISA to aktivt utnyttede TP-Link-sårbarheter inn i sin katalog over kjente sikkerhetshull og ga føderale etater frist til 24. september for å handle. TP-Link hadde sendt ut rettelsen allerede i november 2024, men selskapet opplyste at de berørte modellene har nådd «End-of-Service» og anbefalte brukere å «oppgradere til nyere maskinvare» for sikkerhetens skyld.

Verre var det året før. Den 31. januar 2024 kunngjorde FBI og det amerikanske justisdepartementet at de hadde slått ut et botnett kjent som KV-Botnet. Nettverket besto i all hovedsak av Cisco- og NetGear-rutere som var sårbare fordi de hadde nådd «end of life», altså ikke lenger fikk sikkerhetsoppdateringer. Operatøren var den kinesisk-tilknyttede aktøren Volt Typhoon, og de kaprede hjemmeruterne ble brukt til å skjule angrep mot amerikansk kritisk infrastruktur.

Les også: Fri mobildata i EU har et skjult tak, slik finner du grensen før ferien

Hjemmeruteren er porten til alt som er koblet til nettet ditt: PC, mobil, smart-TV, babykamera, lyspærer, varmestyring. Ett sårbart ledd gir angriperen en vei inn til alt det andre.

Slik oppdaterer du på tre minutter

Framgangsmåten er lik for de aller fleste rutere i norske hjem. Du trenger en telefon eller PC koblet til ditt eget wifi.

1. Åpne en nettleser og skriv inn ruterens adresse. For de aller fleste er det `192.168.1.1`. Noen bruker `192.168.0.1` eller `192.168.10.1`. Står det ikke på klistremerket bak eller under ruteren, er adressen oppgitt i veiledningen fra leverandøren.

2. Logg inn. Brukernavnet er som oftest `admin`. Passordet står på klistremerket. For Telenors Zyxel NR5103 er passordet det samme som det opprinnelige wifi-passordet som er trykt på etiketten under ruteren etter «WIFI».

Les også: Ny teknologi klar: Elbilen din sender strøm tilbake til nettet og kutter regningen

3. Finn menyen for fastvare. På Zyxel-rutere ligger den under «Maintenance», deretter «Firmware Upgrade». På Huawei B818 velger du «Avansert», så «Oppdateringer» og til slutt «Se etter oppdateringer». Andre merker bruker lignende benevnelser, ofte «System», «Administrasjon» eller «Update».

4. Trykk «Sjekk etter oppdatering» eller «Check for Latest Firmware Now». Ruteren vil enten laste ned og installere automatisk, eller fortelle at den allerede er oppdatert. Den starter seg selv på nytt når jobben er gjort, og nettet er borte i et par minutter.

Mange leverandører sender ut oppdateringene om natten over sitt eget nett, forutsatt at ruteren står på. Hos Telenor opplyses det at nye versjoner installeres automatisk når de blir tilgjengelige, «for å ivareta krav til sikkerhet og stabilitet». Det er en god grunn til ikke å slå av ruteren om natten, selv om fristelsen for mange er stor.

Mens du først er inne

Når du først er logget inn i ruteren, er det to andre grep som tar et minutt hver og som rydder opp i de to andre funnene fra undersøkelsen. Bytt admin-passordet, dersom det fortsatt står på klistremerket. Og endre wifi-passordet til noe langt og unikt, hvis det aldri er gjort før.

Les også: Telefonen er stjålet og Apple Pay er aktivert: Disse tre grepene stopper tyven fra å tømme kontoen din

Er ruteren så gammel at produsenten har sluttet å slippe sikkerhetsoppdateringer, hjelper det ikke å trykke på knappen. Da er den selv blitt problemet, og det eneste svaret er en nyere modell.

Les også: 5.500 km i elektrisk Mercedes GLC 2026: Er den klar til å erstatte bensinkjøringen for godt?