Firmware je vnitřní software zařízení, tedy program, který žárovce, zásuvce nebo hubu říká, jak se má chovat. Na rozdíl od appky v telefonu ho většina lidí nikdy neuvidí, a právě proto se na jeho aktualizace snadno zapomíná. Přitom rozhoduje o tom, jestli zařízení za rok pořád spolehlivě funguje, nebo jen tiše čeká na první problém.

Co přesně aktualizace firmwaru mění?

Nejčastěji opravuje chyby, které se navenek projevují jako náhodné výpadky ze sítě, zamrzlá appka nebo zařízení, které přestane reagovat na povel. Vedle toho zalepuje bezpečnostní díry, tedy způsoby, jak by se k zařízení mohl dostat někdo jiný než majitel.

Menší část aktualizací přidává nové funkce nebo rozšiřuje kompatibilitu s dalšími ekosystémy, třeba s Matter. Tahle část bývá v poznámkách k vydání zvýrazněná nejvíc, i když z pohledu bezpečnosti je méně podstatná než tichá oprava chyby.

Musím aktualizace pořád instalovat, i když zařízení funguje?

Ano, funkčnost sama o sobě neznamená, že je zařízení v pořádku. Zranitelnost ve firmwaru se navenek nijak neprojevuje, dokud ji někdo nevyužije, žárovka svítí úplně stejně před opravou i po ní. Výjimkou je situace, kdy konkrétní aktualizace u konkrétního zařízení rozbije funkci, na kterou je domácnost zvyklá. I tehdy se ale vyplatí problém řešit hlášením výrobci, ne trvalým vypnutím aktualizací u celého zařízení.

Co riskuje domácnost, když aktualizace vypne úplně?

Hlavně kombinaci neaktualizovaného firmwaru s heslem, které nikdo nezměnil po vybalení. Tahle dvojice bývá nejčastější cestou, jak se k zařízení v domácí síti dostane někdo nepovolaný, mnohem víc než sofistikovaný útok zvenku.

Riziko roste s tím, k čemu má zařízení přístup. U žárovky v předsíni jde hlavně o to, že by ji mohl někdo cizí ovládat. U kamery nebo chytrého zámku je v sázce podstatně víc, obraz z domácnosti nebo fyzický přístup dovnitř.

Můžou aktualizace udělat víc škody než užitku?

Občas ano. Aktualizace se občas nepovede, a zařízení mezitím přestane reagovat, dokud výrobce nevydá opravnou verzi. Řešením není aktualizace natrvalo vypnout, ale mít u důležitých prvků domácnosti zálohu, která nezávisí jen na jednom kusu elektroniky, třeba klasický vypínač vedle chytré žárovky.

Novější funkce navíc příležitostně mění chování, na které si domácnost zvykla, třeba jinak reagující automatizace po aktualizaci hubu. Tohle riziko se dá zmírnit tak, že se novinky v poznámkách k vydání aspoň zběžně přečtou dřív, než se aktualizace potvrdí, hlavně u zařízení s ruční instalací.

Aktualizuje se firmware sám, nebo to musím dělat ručně?

Záleží na zařízení a na výrobci. Řada moderních hubů a žárovek stahuje a instaluje aktualizace automaticky na pozadí, obvykle v noci, kdy domácnost zařízení nepoužívá. Starší nebo levnější zařízení vyžadují ruční potvrzení v appce, a pokud se do ní člověk měsíce nepodívá, aktualizace prostě nepřijde. Vyplatí se jednou za čas appku otevřít i u zařízení, které funguje bez problémů, a zkontrolovat, jestli nečeká aktualizace, na kterou automatika sama nedosáhla.

Jak poznám, že výrobce přestal zařízení podporovat?

Nejjasnějším signálem je appka, která dlouho nenabídla žádnou novou verzi firmwaru, zatímco u ostatních zařízení stejného výrobce aktualizace chodí pravidelně. Druhým signálem je oficiální oznámení výrobce o konci podpory konkrétní řady produktů, které bývá zveřejněné na jeho webu. Zařízení bez podpory dál technicky funguje, jen přestává dostávat opravy nových zranitelností. Čím déle zůstává v domácí síti bez aktualizací, tím víc se z něj stává slabý článek, i když navenek vypadá stejně jako v den nákupu.

Znamená aktualizace firmwaru totéž co aktualizace appky v telefonu?

Ne, jde o dvě různé věci, které se v běžné řeči často pletou. Appka v telefonu je program, který zprostředkuje ovládání a zobrazení stavu. Firmware žije přímo v zařízení, v žárovce, zásuvce nebo hubu, a řídí, jak se zařízení chová samo o sobě, i bez appky. Zastaralá appka obvykle jen ztratí pár funkcí nebo přestane hezky vypadat. Zastaralý firmware zůstává bezpečnostním rizikem bez ohledu na to, jak aktuální appku má domácnost v telefonu.

Můžu aktualizaci nějak zpomalit nebo naplánovat, aby mě nerušila?

U hubů s podporou lokálního řízení ano, řada z nich nabízí nastavení nočního okna, kdy se aktualizace stahují a instalují bez zásahu do provozu domácnosti. U jednotlivých bateriových zařízení, jako jsou čidla, se aktualizace obvykle plánovat nedá a probíhá v momentě, kdy se zařízení samo ozve centrální jednotce. Praktický kompromis je nechat automatické aktualizace zapnuté a jen sledovat poznámky k vydání u zařízení, kde záleží na tom, aby se chování neměnilo bez varování, třeba u termostatu řídícího vytápění.

Mám instalovat aktualizaci hned po vydání, nebo počkat pár dní?

Záleží na typu zařízení. U bezpečnostní opravy se čekáním nic nezíská, každý den s neopravenou zranitelností zvyšuje riziko o něco dál. U aktualizace, která přidává hlavně nové funkce, dává smysl počkat pár dní a sledovat, jestli se v diskuzích uživatelů neobjeví hlášení o problémech, hlavně u zařízení, na kterém domácnosti záleží nejvíc, třeba u centrální jednotky nebo termostatu. Rozlišit obě situace pomáhá poznámka k vydání, kterou výrobce k aktualizaci obvykle přikládá. Stručný popis obsahu, tedy jestli jde o bezpečnostní opravu, nebo o novou funkci, stojí za pár vteřin čtení před tím, než se aktualizace potvrdí.

Potřebuje aktualizace vždycky připojení k internetu?

U naprosté většiny zařízení ano, protože nová verze firmwaru se stahuje ze serveru výrobce. Bez internetu proto aktualizace neproběhne, i kdyby zařízení samo o sobě fungovalo lokálně a bez internetu zvládalo běžný provoz.

Výjimkou jsou situace, kdy hub umí aktualizaci pro celou lokální síť žárovek nebo čidel stáhnout jednou a dál ji v domácí síti rozeslat sám, bez toho, aby se každé jednotlivé zařízení muselo připojovat ven zvlášť. Jestli tohle konkrétní hub umí, se ověřuje v jeho dokumentaci, ne podle obecného očekávání.

Na co si dát pozor

Aktualizace firmwaru nevypínejte natrvalo jen proto, že jednou způsobily problém. Řešte konkrétní chybu u výrobce, ne bezpečnost celého zařízení. U zařízení bez podpory výrobce počítejte s tím, že zůstává v síti jako rostoucí riziko, i když funguje bezchybně.

Kombinace neaktualizovaného firmwaru s výchozím heslem od výrobce je nejčastější cesta, jak se k zařízení dostane nepovolaná osoba, heslo změňte hned po instalaci.

Shrnutí

Firmware rozhoduje o tom, jestli chytré zařízení za rok pořád funguje spolehlivě a bezpečně, i když navenek vypadá stejně jako v den koupě. Domácnost, která aktualizace nechává zapnuté a jednou za čas zkontroluje appku i u zdánlivě bezproblémových zařízení, riskuje podstatně méně než ta, která na firmware nemyslí vůbec.