Jesper Bengtson
Routern under tv-bänken kan ha tappat säkerhetsstödet utan att någon varningsruta blinkat.
Tillverkarna avslutar mjukvarustödet efter några år, och en router utan patchar blir en öppen dörr in mot bankappar, övervakningskameror och smarta hem-prylar på samma nätverk. De flesta märker inget innan enheten redan har kapats.
Netgear anger själva att slutet på supportcykeln normalt inträffar redan tre år efter sista försäljningsdatum. ”In general, EOS for NETGEAR products occurs three years after the last sale date,” skriver bolaget i sin End of Service-policy, där EOS står för End of Service. Efter det datumet får produkten inga fler firmware-uppdateringar, ”including important security updates”. Routern fortsätter att fungera, men varje ny sårbarhet som upptäcks förblir oåtgärdad.
Asus har publicerat konkreta slutdatum för sin säkerhetsuppdatering av nätverksprodukter, kopplat till den brittiska PSTI-lagstiftningen. Enligt bolagets supportsida upphör garanterat säkerhetsstöd för äldre modeller som 4G-AX56, DSL-AX82U och RT-AX89X den 31 december 2025, medan mellanklassmodeller som RT-AX86U Pro och GT-AX11000 Pro slutar få stöd den 31 december 2026. Nyare BE-generationsmodeller stöttas fram till 2028 eller senare.
Attackerna sker redan, i skarpt läge
Att gamla routrar är ett verkligt mål bekräftades senast av FBI. Den 7 april 2026 gick myndigheten ut med en varning om att ryska GRU-aktörer aktivt utnyttjar hemroutrar för att kapa DNS-trafik och stjäla lösenord, autentiseringstoken och e-post. Angriparna modifierar routerns DHCP- och DNS-inställningar och slussar trafiken vidare till egna servrar, enligt varningen från Internet Crime Complaint Center, som pekar ut TP-Link-modeller sårbara för CVE-2023-50224. FBI:s första rekommendation är att uppgradera routrar som passerat leverantörens supportfönster.
Att skalan är påtaglig visade rapporten kring Operation WrtHug från november 2025. Säkerhetsföretaget SecurityScorecard identifierade runt 50 000 unika IP-adresser tillhörande kapade Asus-routrar, koncentrerade till Taiwan men med spridning i USA, Ryssland och Europa. Kampanjen utnyttjade flera kända Asus-sårbarheter från 2023 till 2025, och drabbade främst modeller som passerat sin livscykel, rapporterade Bleeping Computer. Bland de listade modellerna finns äldre populära enheter som RT-AC1200HP, GT-AC5300, GT-AX11000 och DSL-AC68U.
Så kontrollerar du din egen router
Vänd på routern och läs av modellnummer och hårdvaruversion från etiketten på undersidan. Öppna sedan tillverkarens EOL-sida i webbläsaren.
För Asus finns en officiell lista över utgångna nätverksprodukter, där bolaget själv beskriver dem som produkter som ”no longer manufactured or updated with firmware and documentation”. Listan omfattar bland annat äldre RT-N- och RT-AC-modeller samt tidiga mesh-system som Lyra och ZenWiFi CT8.
TP-Link publicerar EOL-listor per region och konstaterar i sin FAQ att slut på livscykeln innebär att lagret kan vara borta och att ersättningsprodukter erbjuds till kunder inom garanti, enligt bolagets support-FAQ. Listan uppdateras löpande och kunder uppmanas verifiera hårdvaruversionen på etiketten mot dokumentet.
Netgears EOS-sida upprepar samma budskap: när en produkt passerat slutdatum ”you accept the risk of using a product that is no longer supported by NETGEAR”.
Om routern står på listan
Är modellen märkt som End of Life eller End of Service finns i praktiken bara ett vettigt alternativ, att byta enheten. En router som köptes 2019 eller 2020 kan mycket väl ha passerat leverantörens supportfönster redan, även om den fortfarande går att logga in på och sprider wifi som vanligt.
I väntan på ny hårdvara går det att minska riskerna genom att logga in i router-gränssnittet och kontrollera att den senaste tillgängliga firmware-versionen är installerad, byta administratörslösenord från fabriksstandarden och stänga av fjärradministration över internet. Det är också åtgärder FBI lyfter fram i sin PSA för routrar som ännu är inom stöd.
Uppdateringen som aldrig kommer är den farligaste. Bankappar, BankID, hemkontor och övervakningskameror passerar samma låda, och när tillverkaren slutar täppa hålen förblir hålen öppna.
