Så kan hackare utnyttja gamla tekniska prylar som du glömt bort

Gamla tekniska prylar blir lätt bortglömda när nya mobiler, datorer och smarta enheter tar plats i hemmet. En gammal router, spelkonsol, övervakningskamera eller uppkopplad högtalare kan dock fortfarande vara ansluten till internet och utgöra en säkerhetsrisk. Om enheten inte längre får säkerhetsuppdateringar eller använder gamla lösenord kan den bli en enkel ingång för hackare. Problemet är därför inte alltid den teknik du använder varje dag, utan även sådant som ligger undanstoppat i en låda eller står kvar på en hylla. Genom att förstå riskerna och gå igenom gamla prylar kan du minska risken för obehörig åtkomst och dataintrång.

Gamla enheter kan bli en säkerhetslucka

Tekniska prylar som har blivit liggande i hemmet uppfattas ofta som ofarliga eftersom de inte längre används aktivt. Säkerhetsmässigt kan situationen vara den motsatta. En gammal router, skrivare, spelkonsol eller smart-tv kan fortfarande vara ansluten till nätverket och kommunicera med andra enheter. Om tillverkaren har slutat erbjuda säkerhetsuppdateringar kan kända sårbarheter finnas kvar under lång tid. För en angripare kan en sådan bortglömd produkt därför vara mer intressant än en nyare enhet som fortfarande får regelbundna uppdateringar och har moderna säkerhetsfunktioner.

När uppdateringarna har slutat komma

Programvara behöver uppdateras för att kända säkerhetsproblem ska kunna åtgärdas. När en produkt blir äldre avslutar tillverkaren ofta stödet, vilket innebär att nya säkerhetsluckor inte längre täpps till. Det kan även vara svårt att installera moderna säkerhetsprotokoll på äldre hårdvara. Enheten kan då fortsätta fungera precis som tidigare, samtidigt som skyddet mot nya angrepp blir allt sämre. Det gör åldern på själva prylen till en viktig säkerhetsfaktor. En produkt behöver alltså inte vara trasig eller obrukbar för att innebära en risk i ett uppkopplat hem.

Uppkopplade prylar är särskilt intressanta

Risken är störst när den gamla tekniken har någon form av nätverksanslutning. En enhet som kan ta emot eller skicka information över internet kan i vissa fall utnyttjas för att få tillgång till andra delar av nätverket. Det kan exempelvis handla om en gammal övervakningskamera med ett föråldrat administratörslösenord eller en router vars inställningar aldrig har ändrats. Även enheter som sällan används kan därför vara relevanta för en angripare. Ju fler uppkopplade produkter som finns i hemmet, desto fler potentiella vägar behöver skyddas.

Därför bör gamla prylar inte glömmas bort

Det är lätt att fokusera på mobilen och datorn eftersom de används varje dag. Säkerheten påverkas dock av hela nätverket och alla anslutna enheter. Några exempel på teknik som kan vara värd att kontrollera är:

• Gamla routrar och nätverksutrustning.

• Övervakningskameror och smarta dörrklockor.

• Äldre spelkonsoler och mediaspelare.

• Skrivare med trådlös nätverksanslutning.

• Smarta högtalare och andra uppkopplade prylar.

Genom att identifiera äldre produkter blir det lättare att avgöra vilka som fortfarande behöver skyddas och vilka som kan kopplas bort. En gammal pryl som inte längre används behöver inte vara ett problem, men enheten bör inte lämnas uppkopplad utan att någon vet vilken funktion den fortfarande har.

En gammal pryl kan påverka ny teknik

Ett vanligt misstag är att anta att en ny dator eller mobil automatiskt innebär ett säkert hemnätverk. Om en gammal enhet med svagt skydd finns kvar kan den i vissa situationer bli en svagare länk. Ett intrång behöver därför inte börja med den mest värdefulla enheten. Angriparen kan i stället försöka hitta den del av nätverket som har sämst skydd. Därför är det viktigt att även äldre teknik behandlas som en del av den digitala säkerheten och inte som isolerade prylar utan betydelse.

Så kan hackare ta sig in via bortglömd teknik

Hackare behöver inte alltid angripa den senaste mobilen eller den dator som används för arbete och bankärenden. En äldre uppkopplad produkt kan ge en enklare väg in om den har svaga lösenord, föråldrad programvara eller osäkra inställningar. Många prylar installeras en gång och lämnas sedan utan tillsyn. Under tiden kan säkerhetsläget förändras. Nya sårbarheter upptäcks, stödet från tillverkaren kan upphöra och gamla inloggningsuppgifter kan fortsätta användas. Det gör bortglömda enheter till en säkerhetsfråga som lätt missas när hemmet får mer och mer uppkopplad teknik.

Svaga lösenord kan utnyttjas

Många äldre produkter levererades med ett förinställt användarnamn och lösenord. Om ägaren aldrig ändrade dessa uppgifter kan en angripare försöka använda kända standarduppgifter för att få åtkomst. Även lösenord som återanvänds på flera tjänster innebär en risk. Om uppgifter från en tidigare dataläcka blir kända kan angripare försöka använda samma kombination på andra system. Ett unikt och starkt lösenord för varje uppkopplad enhet minskar risken. Där det är möjligt bör även tvåfaktorsautentisering användas, särskilt på konton som ger tillgång till känslig information eller viktiga inställningar.

Sårbarheter kan ge större åtkomst

En säkerhetslucka i en gammal enhet innebär inte automatiskt att någon kan ta över hela hemmet. Däremot kan en komprometterad produkt i vissa fall användas som en utgångspunkt för ytterligare angrepp. Om enheten befinner sig på samma nätverk som datorer, mobiler eller annan smart teknik kan angriparen försöka kartlägga vilka system som finns tillgängliga. Hur långt ett sådant angrepp kan gå beror på enhetens säkerhet, nätverkets konfiguration och vilka behörigheter som finns. Separata nätverk för exempelvis smarta prylar kan därför minska konsekvenserna om en enhet skulle utsättas för ett intrång.

Angrepp kan ske utan att du märker det

En av de största utmaningarna med bortglömd teknik är att ett intrång inte alltid märks direkt. En gammal enhet kan fortsätta fungera normalt även om någon har fått obehörig åtkomst. Tecken kan vara oväntade inställningsändringar, okända inloggningar, ovanlig nätverkstrafik eller att enheten plötsligt beter sig annorlunda. Det är därför klokt att kontrollera administrationen även på produkter som används sällan. Om en gammal kamera exempelvis fortfarande är ansluten till internet bör ägaren veta vilket konto som används, vilket lösenord som gäller och om tillverkaren fortfarande erbjuder säkerhetsuppdateringar.

Även avstängda prylar kan behöva hanteras

En produkt som är bortkopplad från ström och nätverk utgör normalt inte samma direkta nätverksrisk som en aktiv enhet. Däremot kan gamla konton och molntjänster fortfarande vara kopplade till produkten. Innan en gammal pryl säljs, skänks eller återvinns bör därför konton kopplas bort och lagrad information raderas. För vissa produkter går det att göra en fabriksåterställning som tar bort personliga inställningar. Det är särskilt viktigt för enheter som kan ha lagrat fotografier, nätverksuppgifter, meddelanden eller annan information som inte bör hamna hos nästa ägare.

Kontrollera dessa säkerhetsdetaljer

En genomgång av gamla tekniska prylar behöver inte vara särskilt komplicerad. Börja med att ta reda på vilka enheter som fortfarande är anslutna till hemnätverket och kontrollera därefter deras säkerhetsinställningar. Fokusera framför allt på:

• Om produkten fortfarande får säkerhetsuppdateringar.

• Om standardlösenordet har bytts ut.

• Om ett gammalt konto fortfarande är kopplat till enheten.

• Om fjärråtkomst är aktiverad utan att behövas.

• Om produkten verkligen behöver vara ansluten till internet.

Om en enhet saknar aktuellt säkerhetsstöd och inte längre fyller någon funktion är det ofta säkrare att koppla bort den permanent. På så sätt minskar antalet möjliga angreppspunkter i hemmet.

Därför bör du rensa bland gamla tekniska prylar

Att rensa bland gammal teknik handlar inte bara om att skapa mer plats i förrådet. Det kan också minska den digitala angreppsytan. Varje uppkopplad produkt som finns kvar i hemmet behöver i någon mån hanteras ur säkerhetssynpunkt. En gammal router kan behöva uppdateras eller ersättas, medan en bortglömd smart högtalare kanske bör tas bort från kontot. Genom att gå igenom prylarna systematiskt går det att upptäcka sådant som fortfarande är anslutet och samtidigt minska risken för att gammal teknik blir en svag punkt.

Börja med att hitta alla anslutna enheter

Det första steget är att skapa en tydlig bild av vilken teknik som faktiskt finns i nätverket. Routerns administrationsgränssnitt visar ofta vilka enheter som är anslutna, även om namnen ibland kan vara svåra att identifiera. Kontrollera därför vilka produkter som finns hemma och jämför dem med det som visas i nätverket. En okänd enhet behöver inte vara ett tecken på intrång, eftersom exempelvis skrivare och smarta produkter kan visas med tekniska namn. Däremot bör varje ansluten produkt kunna förklaras innan den lämnas kvar utan kontroll.

Ta bort sådant som inte längre behövs

Om en gammal enhet inte längre används finns det sällan någon anledning att låta den vara uppkopplad. Att koppla bort den minskar antalet möjliga angreppspunkter och gör samtidigt nätverket enklare att överblicka. För produkter som har ett tillhörande konto bör kontot också hanteras. Logga in på tjänsten, ta bort den gamla enheten och kontrollera om det finns sparad information som bör raderas. Om produkten ska säljas eller skänkas kan en fabriksåterställning vara viktig. Det förhindrar att nästa användare får tillgång till tidigare ägarens inställningar eller personliga data.

Byt ut teknik som inte längre stöds

Alla gamla prylar behöver inte kastas bara för att de har några år på nacken. Om enheten fortfarande får säkerhetsuppdateringar och har moderna säkerhetsfunktioner kan den ofta användas vidare. Situationen är annorlunda när tillverkaren har avslutat stödet och det inte längre finns någon möjlighet att åtgärda nya sårbarheter. Då kan ett byte vara en rimlig säkerhetsåtgärd. Det gäller särskilt routrar och annan nätverksutrustning eftersom dessa produkter har en central roll i kommunikationen mellan hemmets olika enheter och internet.

Se över säkerheten även efter rensningen

När gamla prylar har kopplats bort är det lämpligt att kontrollera resten av nätverket. Routern bör ha ett starkt administratörslösenord och uppdaterad programvara. Trådlösa nätverk bör använda moderna säkerhetsstandarder, och onödig fjärradministration bör vara avstängd. Det kan även vara klokt att dela upp vissa smarta produkter på ett separat nätverk om routern stöder den funktionen. Då behöver inte exempelvis en smart lampa ha samma nätverksåtkomst som en dator med privata dokument. En sådan uppdelning kan begränsa konsekvenserna om en mindre säker produkt skulle bli komprometterad.

Gör en återkommande kontroll

Teknisk utrustning förändras hela tiden. En produkt som är säker idag kan få sitt sista säkerhetsstöd om några år, och nya prylar kan tillkomma utan att de gamla tas bort. Därför är det bra att återkommande gå igenom hemmets uppkopplade teknik. Kontrollera vilka produkter som finns, om de fortfarande används och om de får säkerhetsuppdateringar. Även gamla konton bör ses över när en produkt tas ur bruk. Genom att göra kontrollen till en återkommande vana blir det mindre sannolikt att en bortglömd teknisk pryl ligger kvar som en onödig väg in i nätverket.