Derfor kan firmware være en tikkende bombe for dig

Firmware kan meget vel udgøre en gigantisk sikkerhedsrisiko for dig. Se her, hvad problemet er.

Artikel top billede

Manden bag Linux-styresystemet Ubuntu, sydafrikanske Mark Shuttleworth, langer i et blogindlæg ud efter producenterne af forskellige former for hardware, der anvender firmware. 

Han skriver, at vi lever i en tid, hvor firmware på eksempelvis telefoner, tablets, pc'er, fjernsyn, Wi-Fi-routere, vaskemaskiner, servere og andre ting og sager kan udgøre en trussel imod dig.

"Hvis du læser det katalog over spion-værktøjer og våben, som Edward Snowden har givet os, vil du opdage, at firmwaren på din device er NSA's bedste ven."

Og problemet rækker langt videre end NSA-sagen, mener Mark Shuttleworth:

"Din største fejltagelse kan være at antage, at NSA er den eneste institution, der misbruger denne tillids-position - faktisk er det rimeligt at gå ud fra, at alt firmware er sump af usikkerhed, der er opstået på grund af inkompetence af værste skuffe fra producenterne og kompetence af højeste grad fra af et bredt udvalg af den slags institutioner."

Her kan du få problemer

Ubuntu-ikonet forklarer, at der måske nok var engang, da man var nødt til at bruge firmware til mange ting, men at Linux har gjort det muligt at gøre tingene på en mere fornuftig måde.

"Vi har brugt en hel del tid på at arbejde hen imod en verden, hvor du kan inspicere den kode, der kører på en hvilken som helst af dine enheder. I Ubuntu arbejder vi hårdt på at sikre, at et hvilket som helst problem i koden kan blive repareret og leveret med det samme til millioner af brugere. "

"Men processen med at finde og løse problemer i firmware er ikke-eksisterende og forbedres ikke." 

Mark Shuttleworth kommer med et par forslag til, hvordan vi kan mindske firmware-problemerne. Blandt andet mener han, at firmware skal have en klar deklaration af, hvordan det er linket til hardwaren, og ikke skal indeholde eksekverbar kode.

Mens open source-fortaleren naturligvis har det bagvedliggende ærinde at fremme udbredelsen af Ubuntu, har han en pointe i, at firmware ofte kan udgøre et problem.

Et afgørende problem er, at brugerne ofte glemmer at opdatere firmwaren eller ikke er klar over, at den skal opdateres, så ellers kendte huller får lov at bestå.

Det er en af grundene til, at Wi-Fi-routere kan være smækfyldt med huller, ligesom man ofte kan have det samme problem med printere med forældet firmware.

Senest er det kommet frem, at adskillige Linksys-routere har risiko for at blive ofre for målrettet malware ved navn 'The Moon'.

Læs også:

Få overblikket: Alle disse steder bliver du overvåget

Læses lige nu

    Annonceindlæg fra SuperOffice

    Succesfuld AI-implementering kræver langt mere end teknologien

    Hvis offentlige organisationer skal lykkes med AI, skal de først have styr på adoption, datakvalitet og datasuverænitet.

    KMD A/S

    Support Consultant for KMD Nexus

    Københavnsområdet

    Forsvarsministeriets Materiel- og Indkøbsstyrelse

    Cyberdivisionen søger Business Relationship Manager

    Københavnsområdet

    Netcompany A/S

    Linux Operations Engineer

    Midtjylland

    Navnenyt fra it-Danmark

    IFS Danmark A/S har pr. 2. marts 2026 ansat Marlene Gudman som HR Business Partner. Hun skal især beskæftige sig med HR i Danmark og Norden og lede udvalgte internationale HR-projekter. Hun kommer fra en stilling som Nordic Lead HR Business Partner hos Salesforce. Hun har tidligere beskæftiget sig med international HR med fokus på udvikling af og udfordringer i HR ud fra et forretningsperspektiv. Nyt job

    Marlene Gudman

    IFS Danmark A/S

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    WITRICS A/S har pr. 1. juli 2026 ansat Tim Meicker som Sales & Marketing Manager. Han skal især beskæftige sig med marketingstrategi, salgsaktiviteter, samt virksomhedens kommercielle vækst. Han kommer fra en stilling som projektansat hos WITRICS A/S. Han er uddannet BA (hons) Strategic Management og MBA fra Syddansk Universitet. Nyt job

    Tim Meicker

    WITRICS A/S

    Lauren De Ventura,  emagine Expertise A/S, er pr. 1. juli 2026 udnævnt som Chief People Officer, fast del af den globale ledelse og bestyrelsesmedlem. Hun er uddannet HR-ledelse på tværs af konsulent-, staffing- og IT-branchen. Hun beskæftiger sig med skabe rammerne for emagine som et sted, hvor IT-talenter kan opbygge meningsfulde karrierer. Udnævnelse

    Lauren De Ventura

    emagine Expertise A/S