Opdater nu: 37 procent af alle smartphones indeholder en usikker chip der giver cyberkriminelle adgang til aflytning

Check Point Software Technologies har opdaget et alvorligt sikkerhedshul i MediaTeks chipset til mobiler. Hvis hackere udnytter sikkerhedshullet, kan de blandt andet aflytte brugerens telefonsamtaler og installere apps uden brugerens viden.

Artikel top billede

Cybersikkerhedsvirksomheden Check Point Technologies advarer nu om et alvorligt sikkerhedshul hos chipproducenten MediaTeks chip til mobiltelefoner, der potentielt kan give cyberkriminelle adgang til at aflytte brugere.

Sårbarheden findes i lyd-processoren i taiwanske MediaTeks nyeste chip-serier, der benyttes i mobiltelefoner fra kendte producenter som eksemplevis OnePlus, Xiaomi og Realme.

Efter opdagelsen af sikkerhedshullet kontaktede Check Point Software Technologies MediaTek, der har lukket hullet med den seneste sikkerhedsopdatering.

MediaTeks chipset bliver benyttet i 37 procent af alle smartphones globalt.

“Da vi opdagede sikkerhedshullet, kontaktede vi straks MediaTek, der har lukket hullet i deres seneste sikkerhedsopdatering. Derfor opfordrer vi alle Android-brugere til at sikre, at deres telefon er opdateret med den seneste opdatering,” udtaler Niels Zimmer Poulsen, der er chef for sikkerhedsudviklingen hos Check Point Software Technologies i Danmark.

De opdagede sårbarheder i DSP-firmwaren - CVE-2021-0661, CVE-2021-0662, CVE-2021-0663 - er rettet og offentliggjort i MediaTek Security Bulletin fra oktober 2021.

Sikkerhedsproblemet i MediaTek audio HAL - CVE-2021-0673 - blev rettet i oktober og vil blive offentliggjort i december 2021 MediaTek Security Bulletin.

Annonceindlæg fra NetNordic

De danske virksomheders kritiske infrastruktur er under pres

Geopolitiske spændinger og NIS2-direktivet gør det stigende nødvendigt at have styr på sikkerheden omkring sin IT-infrastruktur.

En kaotisk verden kræver stærk cybersikkerhed, resiliens og digital suverænitet

Mød David Heinemeier, Flemming Splidsboel Hansen, Casper Klynge, Rasmus Knappe, Jens Myrup Pedersen og forfattere som fhv. jægersoldat Thomas Rathsack og adfærdsforsker Henrik Tingleff.

Computerworld afholder d. 4. og 5. november Cyber Security Festival i København - med fokus på sikkerhed, resiliens og digital suverænitet. Det er helt gratis - men reserver din plads allerede nu.

Hele programmet er online lige nu - og du kan reservere din gratis plads lige her - jeg håber vi ses! 

Lars Jacobsen

Chefredaktør på Computerworld

Se alle Lars's artikler her

Netcompany A/S

IT Manager

Midtjylland

Netcompany A/S

DevOps Engineer

Københavnsområdet

Navnenyt fra it-Danmark

IT Confidence A/S har pr. 1. oktober 2025 ansat Johan Léfelius som it-konsulent. Han skal især beskæftige sig med med support, drift og vedligeholdelse af kunders it-miljøer samt udvikling af sikre og stabile løsninger. Han kommer fra en stilling som kundeservicemedarbejder hos Telia Company Danmark A/S. Han er uddannet (under uddannelse) som datatekniker med speciale i infrastruktur. Han har tidligere beskæftiget sig med kundeservice, salg og teknisk support. Nyt job

Johan Léfelius

IT Confidence A/S

Netip A/S har pr. 19. august 2025 ansat Jacob Vildbæk Jensen som Datateknikerelev ved afd. Herning og afd. Rødekro. Han har tidligere beskæftiget sig med tjenerfaget,. Nyt job
Signifly har pr. 1. august 2025 ansat Morten Eskildsen som UX Lead. Han skal især beskæftige sig med styrke bureauets kompetencer inden for UX og digital strategi i konsulentteamet og arbejde på tværs af alle afdelinger. Han kommer fra en stilling som CDO, UX & Digital Strategy Consultant hos Zupa. Nyt job

Morten Eskildsen

Signifly

Adeno K/S har pr. 22. september 2025 ansat Steen Riis-Petersen som ServiceNow Expert. Han kommer fra en stilling som Senior Manager hos Devoteam A/S. Nyt job