Nicolai Busekist
Hvis du har en Android-telefon, er det vigtigt at sikre, at du altid kører med en opdateret version af systemet.
Google har delt en advarsel om, at Android er under angreb. To sårbarheder er blevet udnyttet. Det, der er startet som stærkt målrettet spionsoftware, har nu udvidet sit fokusområde.
Samtidig har Google bekræftet, at beskyttelse kun er tilgængelig for visse telefoner, hvilket efterlader omkring en milliard brugere i risiko.
Googles advarsel om, at der er ‘indikatione'” på, at CVE-2025-48633 og CVE-2025-48572 ‘muligvis er under begrænset, målrettet udnyttelse’, markerede begyndelsen på en turbulent måned med flere forskellige sikkerhedstrusler.
Kort efter fulgte Google op med en advarsel rettet mod Chrome-brugere, og siden kom Apple med en tydelig advarsel om, at Apple-brugere også er mål for den samme type spionsoftware.
Google har udgivet rettelser til begge sårbarheder – samt mange andre, som endnu ikke vides at være under aktiv udnyttelse. Disse rettelser er blevet delt med andre Android-producenter, herunder Samsung, men de er kun tilgængelige til Android 13, 14, 15 og 16.
Mere end 30 procent af alle Android-telefoner kører stadig Android 12 eller ældre. Det er slemt nok i sig selv. Oven i det tager nogle producenter også en del tid om at udrulle opdateringerne, hvilket betyder, at selv understøttede enheder er i risiko i en periode.
Mange brugere installerer også opdateringer sent, hvis de da overhovedet får den installeret. Men for de omkring 1 milliard brugere, der ikke længere får support, kommer der slet ingen løsning, lyder det fra Forbes.
Sikkerhedsfirmaet Zimperium advarer om, at ‘på ethvert tidspunkt af året kører over 50 procent af mobile enheder forældede styresystemer, og et betydeligt antal er kompromitteret eller inficeret’. Med et stigende antal angreb er det bestemt ikke positivt for disse brugere.
Situationen er bedre på iPhone, hvor Apples økosystem betyder, at opdateringer kan sendes ud til alle på én gang. Det anslås, at omkring 90 procent af de nuværende iPhones kører understøttede versioner af styresystemet.
Hvis din telefon ikke længere får opdateringer, er du nu i risiko, hvorfor det er vigtigt at reagere med det samme.
“Selvom dette ser ud til kun at være forbundet med et mindre antal målrettede angreb, vil det hurtigt blive en uundværlig sårbarhed for en lang række aktører,” siger James Maude fra BeyondTrust.
