Kritisk Android-hul får konsekvenser: Millioner af Android-smartphones opdateres

Både Google og Samsung ændrer sikkerhedspraktis som følge af et kritisk hul i Android.

Artikel top billede

Der er behov for hyppigere, automatiske sikkerhedsopdateringer til Android-produkterne.

Det er konklusionen efter opdagelsen af et kritisk hul i multimedie-motoren Stagefright i Android og årsagen til, at både Samsungs Android-smartphones og Nexus-produkterne fra Google nu kommer til at få månedlige sikkerhedsopdateringer helt automatisk.

Selskaberne ændrer nemlig praksis i forhold til opdateringerne.

"Fra og med denne uge vil Nexus-enheder få OTA (over the air, red.)-opdateringer hver måned med fokus på sikkerhed foruden de almindelige platformsopdateringer," lyder det i et blogindlæg fra Adrian Ludwig, der står i spidsen for sikkerheden på Android-platformen, og Venkat Rapaka, chef i Googles Nexus-forretning.

Læs også: Kritisk hul i Android: En enkelt MMS kan hacke din telefon

De første sikkerhedsopdateringer er allerede sendt ud, lyder det videre på bloggen onsdag - opdateringerne retter sig mod Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 og Nexus Player.

Samsung: Vi har tænkt os om en ekstra gang
De netop udsendte opdateringer lukker blandt andet sårbarheden libStageFright, der gør det muligt, at it-kriminelle potentielt kan få kontrollen over din smartphone via en MMS - læs mere om det her.

Samme sårbarhed er årsagen til, at Samsung nu også vil begynde at spytte faste sikkerhedsopdateringerne ud til brugernes smartphones hver måned.

"Med udgangspunkt i de sikkerhedsproblemer, der har været for nylig, har vi gentænkt vores tilgang til at få sikkerhedsopdateringer ud på vores enheder på en tidsmæssigt mere fornuftig måde," udtaler Dong Jin Koh, der står i spidsen for Mobile Research and Development Office hos Samsung, til sikkerhedssitet Threatpost.

"Vi tror, at den nye proces forbedre sikkerheden på vores enheder markant og vi sigter efter at give vores brugere den bedst mulige oplevelse."

Android er ofte blevet kritiseres for at være for usikker en platform, da det i høj grad er op til de enkelte operatører og producenter at rulle sikkerhedsopdateringerne ud - hvilket ofte kan være en langsommelig proces. 

Læs også:

Kritisk hul i Android: En enkelt MMS kan hacke din telefon

Prisbomber: Er tiden løbet fra smartphones til 5.000-6.000 kroner?

Først ramte salgskrisen Samsung: Nu sænkes prisen på Galaxy-topmodellerne

Annonce

Event: Årets CISO 2027

Sikkerhed | København

Årets CISO 2027 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

28. oktober 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

Jeppe Lindberg

Norriq Danmark A/S

Netip A/S har pr. 17. august 2026 ansat Jesper U. Sørensen som Seniorkonsulent ved netIP's kontor i Esbjerg. Han kommer fra en stilling som Chief Technology Officer hos NetSec ApS, hvor han også var partner. Nyt job
Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job