Aktualizace firmwaru routeru – proč je důležitá, jak ji provést a kdy router vyměnit

Router je brána mezi vaší domácí sítí a internetem: prochází jím veškerý provoz počítačů, telefonů, televizí i chytrých zařízení. Přesto je to často nejzanedbanější zařízení v domácnosti: nikdo jej neaktualizuje, nikdo neví, jaká verze softwaru (firmwaru) v něm běží, a může fungovat mnoho let bez jediné opravy. Útočníci to vědí. Zranitelnosti v routerech se zneužívají k přesměrování provozu (DNS hijacking), k zapojení do botnetů (DDoS, spam, těžba kryptoměn), k odposlechu a krádeži údajů i jako vstupní brána do domácí sítě. Opravy zranitelností přicházejí právě aktualizací firmwaru, a proto je pravidelná aktualizace jedním z nejdůležitějších kroků zabezpečení domácí sítě.

V tomto článku vysvětlujeme, co je firmware routeru a proč je jeho aktualizace důležitá, jak zkontrolovat verzi a aktualizovat (automaticky i ručně), co dělat u routeru od poskytovatele, kdy nastane konec podpory a kdy router vyměnit, jaká jsou rizika aktualizace a jaké další kroky bezpečnost routeru doplní. Informace vycházejí z bezpečnostních zpráv a doporučení výrobců, například G DATA: Zastaralé routery, Digital Trends: Hackeři využívají zanedbané routery, SlashGear: Je třeba vyměnit router, který už nedostává aktualizace?, NETGEAR: Bezpečnostní upozornění a CISA: Zabezpečení síťové infrastruktury (anglicky). Postup se liší podle výrobce, proto jej ověřte v dokumentaci routeru.

Další návody najdete v kategorii Síť, Wi-Fi a připojení, například Zabezpečení domácí Wi-Fi sítě a routeru, WPA3 vs WPA2 a Zero-day a záplaty.

Aktualizováno: listopad 2026.

Co je firmware a proč se aktualizuje

Firmware je software, který běží přímo v routeru a řídí všechny jeho funkce: směrování provozu, firewall, Wi-Fi, správu, vzdálený přístup. Může obsahovat tisíce komponent, z nichž kterákoli může mít bezpečnostní chybu. Výrobci zranitelnosti objevují (sami či na hlášení výzkumníků) a vydávají opravy ve formě nových verzí firmwaru; zároveň zveřejňují bezpečnostní upozornění, aby uživatelé věděli, co aktualizovat. Pokud aktualizaci neprovedete, zůstává zranitelnost otevřená, a protože jsou routery dostupné z internetu, mohou je útočníci automaticky vyhledávat a napadat. Bezpečnostní firmy upozorňují, že zastaralé a zanedbané routery se zneužívají i v rozsáhlých kampaních včetně těch, které míří na kritickou infrastrukturu; jejich napadení pak slouží jako odrazový můstek.

Orientační postup aktualizace firmwaru routeru – vlastní infografika

Jak zkontrolovat verzi a aktualizovat

Typický postup:

1. Zjistěte model routeru (na štítku zařízení) a verzi firmwaru (v administraci routeru v sekci systém či informace).
2. Přihlaste se do administrace routeru (adresa a údaje na štítku či v dokumentaci); změňte výchozí heslo správce.
3. V menu najděte aktualizace firmwaru / software / systém. Mnoho routerů umí zkontrolovat novou verzi přímo a nabídnout aktualizaci.
4. Zálohujte konfiguraci (export nastavení), abyste se mohli vrátit.
5. Spusťte aktualizaci; router během ní nevypínejte ani neodpojujte od napájení: přerušení může zařízení poškodit nebo nechat v rozbitém stavu.
6. Po restartu zkontrolujte, že vše funguje a nastavení (Wi-Fi, vzdálená správa) zůstalo bezpečné.
7. Pokud router aktualizaci nenabízí, stáhněte firmware z oficiálních stránek výrobce pro přesný model a hardwarovou revizi; nikdy z neoficiálních zdrojů.
8. Zapněte automatické aktualizace, pokud je router nabízí, a nastavte upozornění.
9. Kontrolujte pravidelně, alespoň jednou za několik měsíců, a po zprávách o zranitelnosti.

U routeru od poskytovatele internetu se firmware často aktualizuje na dálku automaticky; ověřte u poskytovatele, kdy a jak, případně zda je možné aktualizaci vyžádat. Pozor na falešné aktualizace: pokud router či web „vyzývá“ ke stažení souboru z neznámé stránky, jde o podvod; viz Malvertising.

Automatické aktualizace: ano či ne

Výrobci (například NETGEAR) obvykle doporučují zapnout automatické aktualizace, protože obsahují bezpečnostní opravy. Výhody: rychlá oprava bez vaší práce, menší riziko, že aktualizaci zapomenete. Nevýhody: ojediněle může nová verze způsobit problém s kompatibilitou či výkonem, a pokud je firmware vadný, může se chyba rozšířit rychle. Pro většinu domácností převažují výhody: nezáplatovaná zranitelnost je větší riziko než vzácná chyba aktualizace. Zvolte časové okno (například v noci), zálohujte nastavení u pokročilých konfigurací a sledujte oznámení výrobce. Pokud router automatické aktualizace nenabízí, nastavte si připomínku na kontrolu. U sítí s kritickým provozem (domácí kancelář, servery) můžete aktualizace testovat a plánovat.

Konec podpory a výměna routeru

Každý router má omezenou životnost podpory: výrobce po několika letech přestane vydávat bezpečnostní aktualizace (konec podpory, End of Life). Router bez aktualizací je trvalé slabé místo, i když funguje. Podle doporučení v odborných zdrojích by měl být router, který již nedostává bezpečnostní aktualizace, vyměněn; často se uvádí orientačně po zhruba pěti letech, ale rozhoduje konkrétní politika výrobce. Jak zjistit stav:

• Na webu výrobce v sekci podpory modelu (informace o konci podpory a poslední verzi firmwaru).
• Datum poslední aktualizace firmwaru: pokud je velmi dávné, je to varování.
• Bezpečnostní upozornění výrobce: pokud model figuruje v seznamu „ukončená podpora“, vyměňte jej.
• Upozornění poskytovatele, který může router vyměnit zdarma.
• Bezpečnostní zprávy o napadení konkrétního modelu.

Při výměně dbejte na podporu aktuálních standardů (WPA3, aktuální Wi-Fi), politiku aktualizací výrobce a možnost automatických aktualizací. Starý router nepředávejte dál bez obnovy továrního nastavení.

Kontrolní seznam – vlastní infografika

Co dělat u routeru od poskytovatele

Router od poskytovatele internetu často nemáte plně pod kontrolou: poskytovatel může spravovat firmware na dálku, omezit některá nastavení či používat vlastní verzi. Doporučení:

• Zeptejte se poskytovatele, jak a jak často se firmware aktualizuje a zda je model stále podporován.
• Zkontrolujte dostupná nastavení: změňte heslo správce a Wi-Fi, vypněte nepotřebné služby (WPS, vzdálená správa).
• Pokud router nepodporuje WPA3 či hostovskou síť, zvažte vlastní router za ním (režim „router za routerem“) nebo požádejte o výměnu.
• Starý model nechte poskytovatelem vyměnit; často jde o službu zdarma či za malý poplatek.
• Nepřipojujte vlastní router „bez rozmyslu“: dvojité překládání adres (NAT) může omezit některé funkce; poraďte se s poskytovatelem.

Pokud používáte vlastní router, odpovědnost za aktualizace nesete vy.

Rizika aktualizace a jak je snížit

Aktualizace firmwaru může vzácně způsobit problémy: ztrátu nastavení, nekompatibilitu s některými zařízeními či výpadek. Jak riziko snížit:

• Zálohujte konfiguraci před aktualizací.
• Používejte oficiální firmware pro přesný model a revizi hardwaru.
• Provádějte aktualizaci při stabilním napájení a, pokud je to možné, kabelovým připojením počítače k routeru.
• Počkejte s aktualizací několik dnů, pokud výrobce hlásí vážné problémy; u bezpečnostních oprav aktualizujte co nejdřív.
• Mějte po ruce přístup k obnovení továrního nastavení a zapište si údaje poskytovatele (přihlašovací údaje k internetu).
• U mesh systémů aktualizujte všechny uzly.

Nebojte se aktualizace; riziko nezáplatované zranitelnosti je obvykle vyšší než riziko problému při aktualizaci.

Další zabezpečení routeru

Aktualizace je jen jedna vrstva. Doplňte ji:

• Silné heslo správce a silné heslo Wi-Fi; viz Silné heslo.
• WPA3 či WPA2 s AES; viz WPA3 vs WPA2.
• Vypnutí WPS, vzdálené správy a UPnP; viz UPnP a otevřené porty.
• Hostovská síť pro IoT; viz Hostovská Wi-Fi.
• Kontrola DNS a šifrované DNS; viz DNS a šifrované DNS.
• Pravidelná kontrola seznamu připojených zařízení.
• Logování a upozornění, pokud je router nabízí.
• Fyzické umístění: router nenechávejte na veřejně přístupném místě; tlačítko reset by neměl nikdo cizí zmáčknout.

Útoky na routery a podvody

S routery souvisejí tyto hrozby:

• Skenování internetu za zranitelnými routery a automatické napadení.
• Botnety využívající zastaralé routery; viz Botnet.
• DNS hijacking: změna DNS v routeru pro přesměrování na falešné weby.
• Podvodné e-maily a SMS o „zablokování internetu“ či „aktualizaci routeru“ s odkazem na falešnou stránku.
• Falešný „technik poskytovatele“, který žádá vzdálený přístup; viz RAT trojan.
• Neoficiální firmware stažený z pochybných stránek.
• Zneužití starých účtů a výchozích hesel.

Pokud máte podezření na napadení, obnovte tovární nastavení, aktualizujte firmware, nastavte nové heslo správce a Wi-Fi a zkontrolujte DNS a seznam zařízení.

Časté otázky v praxi

Jak často aktualizovat?: nejlépe automaticky; ruční kontrola několikrát ročně. Co když router aktualizaci nenabízí?: zkontrolujte web výrobce a politiku podpory; zvažte výměnu. Je bezpečné aktualizovat z webu výrobce?: ano, pokud jde o oficiální stránky a správný model. Nezničí aktualizace nastavení?: občas se resetuje; zálohujte. Jak poznám starý router?: dlouho neaktualizovaný, bez podpory výrobce.

Firmware routeru v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro běžného uživatele – vlastní infografika

Související články

Další návody najdete v kategorii Síť, Wi-Fi a připojení: Zabezpečení domácí Wi-Fi sítě a routeru, WPA3 vs WPA2, DNS a šifrované DNS a Botnet.

Shrnutí

Aktualizace firmwaru routeru uzavírá zranitelnosti, které útočníci zneužívají. Zapněte automatické aktualizace, stahujte firmware jen od výrobce, aktualizaci nepřerušujte a router bez podpory vyměňte. Doplňte silná hesla a vypněte nepotřebné služby. Aktuální doporučení najdete u CISA.

Často kladené otázky k aktualizaci firmwaru routeru