Sebastian Juul
Åtta av tio hushåll har aldrig uppdaterat sin router, och det räcker för att släppa in en angripare på alla hemmets enheter.
Nästan alla svenska hushåll har bredband i väggen, men få bryr sig om att hålla den lilla lådan som delar ut nätet uppdaterad. Enligt en undersökning från brittiska Broadband Genie med 3 242 bredbandsanvändare har 84 procent aldrig installerat en firmware-uppdatering på sin router. 81 procent har aldrig bytt det förinställda administratörslösenordet, och 47 procent har aldrig rört routerns fabriksinställningar överhuvudtaget.
Firmware är den inbyggda mjukvara som styr routern. När tillverkaren hittar ett säkerhetshål skickar den ut en patch, men på de flesta konsumentmodeller måste du själv aktivera uppdateringen, annars sker ingenting. Det innebär att kända sårbarheter kan ligga öppna i åratal på en router som i övrigt fungerar helt normalt.
Vad en kapad router betyder i praktiken
En router är den enda enhet i hemmet som ser all trafik mellan dator, telefon, smart-tv och nätanslutna kameror. När angripare tar sig in via föråldrad firmware kan de både övervaka trafiken och hoppa vidare till andra enheter i samma nät, det som säkerhetsbranschen kallar lateral förflyttning. Säkerhetsforskaren Craig Young från Tripwire beskriver det så här till Consumer Reports: ”All din information passerar genom den där routern. Är den komprometterad kan det på allvar påverka din integritet och säkerheten på dina enheter.”
Omfattningen är inte liten. Netgear uppgav till Consumer Reports att företaget släppte närmare 200 fixar till sina routermodeller under 2017. Kapade routrar används dessutom återkommande till att bygga de botnät som sedan utför överbelastningsattacker mot företag och myndigheter.
Hushållen får problemet i knäet
I Sverige är det hushållet självt, inte operatören, som i de flesta fall ansvarar för routerns säkerhet. Av Sveriges drygt fem miljoner hushåll har 86 procent fast bredband installerat i fastigheten och 61 procent ett aktivt abonnemang, enligt siffror som Post- och telestyrelsen publicerade i maj 2026. Varje aktiv router är en potentiell väg in.
Flera smarta hem-prylar ökar dessutom angreppsytan. Enligt den tekniska genomgången hos News Blckit levereras IoT-enheter ofta med svaga standardlösenord och föråldrad firmware, och AI-drivna skannerverktyg kan i dag hitta sårbara enheter på nätet på sekunder.
Så uppdaterar du routern på två minuter
Logga in på routerns inställningssida i webbläsaren, oftast på adressen 192.168.1.1. Leta upp menyn för administration eller firmware, kontrollera om det finns en nyare version och slå på automatiska uppdateringar om funktionen finns. Byt samtidigt det förinställda administratörslösenordet och sätt krypteringen till WPA3 eller, om routern är äldre, WPA2, enligt rekommendationerna från Hemmasupport är det det enskilt viktigaste du kan göra för att låsa nätet.
En router som inte längre får uppdateringar bör bytas ut. Tillverkare som TP-Link publicerar löpande listor över modeller som nått sitt så kallade end-of-life, när det datumet passerats släpps inga fler säkerhetsfixar, och alla nya hål förblir öppna.
