Derfor kan firmware være en tikkende bombe for dig

Firmware kan meget vel udgøre en gigantisk sikkerhedsrisiko for dig. Se her, hvad problemet er.

Artikel top billede

Manden bag Linux-styresystemet Ubuntu, sydafrikanske Mark Shuttleworth, langer i et blogindlæg ud efter producenterne af forskellige former for hardware, der anvender firmware. 

Han skriver, at vi lever i en tid, hvor firmware på eksempelvis telefoner, tablets, pc'er, fjernsyn, Wi-Fi-routere, vaskemaskiner, servere og andre ting og sager kan udgøre en trussel imod dig.

"Hvis du læser det katalog over spion-værktøjer og våben, som Edward Snowden har givet os, vil du opdage, at firmwaren på din device er NSA's bedste ven."

Og problemet rækker langt videre end NSA-sagen, mener Mark Shuttleworth:

"Din største fejltagelse kan være at antage, at NSA er den eneste institution, der misbruger denne tillids-position - faktisk er det rimeligt at gå ud fra, at alt firmware er sump af usikkerhed, der er opstået på grund af inkompetence af værste skuffe fra producenterne og kompetence af højeste grad fra af et bredt udvalg af den slags institutioner."

Her kan du få problemer

Ubuntu-ikonet forklarer, at der måske nok var engang, da man var nødt til at bruge firmware til mange ting, men at Linux har gjort det muligt at gøre tingene på en mere fornuftig måde.

"Vi har brugt en hel del tid på at arbejde hen imod en verden, hvor du kan inspicere den kode, der kører på en hvilken som helst af dine enheder. I Ubuntu arbejder vi hårdt på at sikre, at et hvilket som helst problem i koden kan blive repareret og leveret med det samme til millioner af brugere. "

"Men processen med at finde og løse problemer i firmware er ikke-eksisterende og forbedres ikke." 

Mark Shuttleworth kommer med et par forslag til, hvordan vi kan mindske firmware-problemerne. Blandt andet mener han, at firmware skal have en klar deklaration af, hvordan det er linket til hardwaren, og ikke skal indeholde eksekverbar kode.

Mens open source-fortaleren naturligvis har det bagvedliggende ærinde at fremme udbredelsen af Ubuntu, har han en pointe i, at firmware ofte kan udgøre et problem.

Et afgørende problem er, at brugerne ofte glemmer at opdatere firmwaren eller ikke er klar over, at den skal opdateres, så ellers kendte huller får lov at bestå.

Det er en af grundene til, at Wi-Fi-routere kan være smækfyldt med huller, ligesom man ofte kan have det samme problem med printere med forældet firmware.

Senest er det kommet frem, at adskillige Linksys-routere har risiko for at blive ofre for målrettet malware ved navn 'The Moon'.

Læs også:

Få overblikket: Alle disse steder bliver du overvåget

Læses lige nu

    Annonce

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Sikkerhed | Kongens Lyngby

    Hele Danmark øver

    Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Dansk AM Hub har pr. 1. november 2026 ansat Rasmus Pedersen som Chief Digital Officer. Rasmus skal især beskæftige sig med fokusudviddelse fra additive manufacturing til produktinnovation gennem AI, automatisering og andre nye teknologier. Rasmus er uddannet maskiningeniør med speciale i produktudvikling og med ph.d. i udvikling af modulære produktplatforme. Rasmus har tidligere beskæftiget sig med transformation og digitalisering i værdikæden fra produktudvikling til produktion. Nyt job

    Rasmus Pedersen

    Dansk AM Hub

    Norriq Danmark A/S har pr. 1. juni 2026 ansat Ida Laursen som Junior Consultant. Hun skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Hun kommer fra en stilling som Webassistent hos PWT Group A/S. Hun er uddannet bachelor i International Virksomhedskommunikation og er i gang med en kandidat i IT-ledelse. Hun har tidligere beskæftiget sig med kommunikation og webindhold. Nyt job

    Ida Laursen

    Norriq Danmark A/S

    EG Danmark A/S har pr. 17. august 2026 ansat Michael Banegas Madsen, 32 år,  som Senior Account Executive. Han skal især beskæftige sig med Ansvar for nysalg og vækst af eksisterende kunder, samt opbygning af kunderelationer på tværs af Jylland og Fyn. Han kommer fra en stilling som Senior Talent Attraction Specialist hos Danske Commodities A/S. Han er uddannet Kandidat i Corporate Communication fra Aarhus BSS. Han har tidligere beskæftiget sig med 6 års erfaring med rekruttering af tech-profiler i bl.a. Danske Commodities. Nyt job

    Michael Banegas Madsen

    EG Danmark A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job