Morten Lyhne Petersen
Google er stoppet med at lappe sikkerhedshuller i Android 12 og ældre versioner.
Beslutningen betyder, at flere hundrede millioner telefoner rundt om i verden fortsat fungerer i hverdagen, men aldrig igen får en officiel patch fra Google til styresystemet. Danskere med en aflagt telefon i skuffen eller en gammel arbejdsmobil i brug er i samme båd.
Google afsluttede sikkerhedsstøtten til Android 12 og 12L med marts-opdateringen i 2025, og fra april-bulletinen var versionerne fjernet fra listen. Alt derunder, altså Android 11, 10, 9, 8 og ældre, har været uden officielle patches i endnu længere tid.
Hvor stort er problemet
Ifølge Statcounters måling for juni 2026 kører knap 10 procent af verdens Android-enheder Android 12, og cirka 8 procent kører Android 11. Dertil kommer en betydelig andel på endnu ældre udgaver, der også står uden officielle patches. Den nyeste udgave Android 16 er til sammenligning nået op på 23,6 procent.
Google udsender fortsat månedlige rettelser til nyere versioner. Selskabets sikkerhedsbulletin for juli 2026 anfører patch-niveauer fra januar 2026 og frem, men omfatter ikke Android 12 eller lavere.
Tre trojanere gør risikoen konkret
Truslen er ikke teoretisk. Sikkerhedsfirmaet Zimperium offentliggjorde i juni 2026 en analyse af trojaneren Rokarolla, der specifikt sigter efter 217 bank- og kryptoapps. Malwaren spredes via falske installationssider, der udgiver sig for at være Google Chrome eller TikTok, og bruger 137 kommandoer til at overtage telefonen, logge tastetryk og aflede godkendelseskoder.
I juli 2026 dokumenterede sikkerhedsselskabet Group-IB en ny version af trojaneren RedHook, der misbruger Androids indbyggede trådløse debug-funktion til at få shell-adgang uden at telefonen behøver at være rootet. Distributionen sker via smishing, hvor angriberne udgiver sig for at være myndigheder eller banker.
En tredje familie, Herodotus, blev beskrevet af sikkerhedsforskerne hos ThreatFabric i oktober 2025. Den efterligner menneskelig indtastning ved at skrive et tegn ad gangen med tilfældige forsinkelser mellem 0,3 og 3 sekunder for at snyde adfærdsbaserede svindelfiltre. Aktive kampagner er indtil videre observeret i Italien og Brasilien.
Sådan tjekker du din version
Åbn Indstillinger, gå ned til Om telefonen eller System, og find punktet Android-version. Der står et enkelt tal, typisk mellem 8 og 16.
Er tallet 12 eller lavere, får din telefon ikke længere officielle sikkerhedsrettelser fra Google til styresystemet. Nogle producenter, blandt andre Samsung og Google selv, lover op til syv års opdateringer på de nyeste modeller, men det gælder kun fra købsdatoen og kun for de dyrere serier. En aflagt mid-range fra 2020 eller 2021 hører sjældent med i den plan.
Hvad du kan gøre nu
Bruger telefonen kun til opkald, sms og alarmen om morgenen, er risikoen begrænset. Bruger du den derimod til netbank, MobilePay, e-mail eller adgangskoder til andre tjenester, er det tid at overveje at skifte, ikke fordi telefonen er langsom, men fordi den er sikkerhedsmæssigt forladt.
Kortsigtet kan du reducere risikoen ved kun at installere apps fra Google Play, holde Google Play Protect slået til, undgå at trykke på links i sms’er og ikke bruge trådløs debugging. Men ingen af delene lukker de huller i selve styresystemet, som Google har opgivet at lappe.
