Nyt alvorligt sikkerhedshul kan lamme din mobiltelefon – og du kan ikke fjerne truslen

Et alvorligt sikkerhedshul giver hackere mulighed for at blokere både internetadgang og opkald for telefoner, der benytter et chipset fra den kinesiske producent Unisoc. Hver tiende telefon i fare.

Artikel top billede

(Foto: Computerworld)

Af Aksel Brinck, Alt om Data

Denne artikel er oprindeligt bragt på Alt om Data. Computerworld overtog i november 2022 Alt om Data. Du kan læse mere om overtagelsen her.

Hackere har mulighed for at slukke modemmet i 11 procent af alle mobiltelefoner i verden. Det er konsekvensen af et nyt sikkerhedshul, som Check Point Research har opdaget. Sikkerhedshullet findes i firmwaren i modemchippen til Android-telefoner. Det handler om chips fra producenten Unisoc.

Truslen er blevet klassificeret som 9,4 ud af 10 på en skala over, hvor alvorlige sikkerhedshuller er.

"Dette er et af de mest alvorlige sikkerhedshuller, vi har fundet i telefoner, hvilket klassificeringen på 9,4 også understreger. Telefonen er i dag den primære kommunikationskanal for de fleste mennesker, og hvis hackere har held med at udnytte dette sikkerhedshul, vil de kunne slukke for telefonens modem og dermed lukke for både internet og opkald til omverden," siger Niels Zimmer Poulsen, der er head of security engineering hos Check Point Software Technologies i Danmark.

Opdatering på vej – men ikke endnu

Efter opdagelsen af sikkerhedshullet har Check Point Research kontaktet Unisoc, der siden hen har udviklet en opdatering, som lukker hullet. Google oplyser, at denne opdatering vil indgå i den næste sikkerhedsopdatering til Android.

Men hvornår kommer den, og hvad med tiden inden da? Det står hen i det uvisse.

"Da sikkerhedshullet bliver lukket med Googles næste opdatering, opfordrer vi på det kraftigste brugere, der har en Android-telefon med et modem fra Unisoc til at opdatere deres telefon, så snart det er muligt at downloade sikkerhedsopdateringen. Indtil da er telefonerne nemlig sårbare. Desuden vil jeg slå et slag for, at brugere generelt sikrer, at deres telefon automatisk opdaterer både apps og styresystem, så man altid har den nyeste og mest sikre version installeret," rådgiver Niels Zimmer Poulsen.

Annonce

Statens IT

Teamleder til Servicedesk Aalborg

Københavnsområdet

Netcompany A/S

Erfaren Linux Operations Engineer

Nordjylland

Kalundborg Refinery A/S

Applikationsspecialist til Kalundborg Refinery

Region Sjælland

Netcompany A/S

Microsoft Operations Engineer

Nordjylland

Event: Computerworld Summit 2027 - København

Digital transformation | København

Styrk din digitale strategi med konkret brug af AI og ny teknologi. Mød 250 it-professionelle, få indsigter, løsninger og netværk på én dag. Computerworld Summit i København viser hvordan teknologi skaber forretningsværdi – her og nu.

20. maj 2027 | Gratis deltagelse

Navnenyt fra it-Danmark

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Allan Hougaard, der arbejder med softwareudvikling og -arkitektur hos Sparinvest, har pr. 30. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse

Allan Hougaard

Sparinvest

Systematic A/S har pr. 1. august 2026 ansat Casper Voldstedlund, 52 år,  som Director, Products. Han skal især beskæftige sig med drive produktudvikling inden for national sikkerhed og kritisk infrastruktur (NSI). Han kommer fra en stilling som Senior Director hos Stibo Systems A/S. Nyt job

Casper Voldstedlund

Systematic A/S

Netip A/S har pr. 1. september 2026 ansat Michelle Sørensen som Operation Coordinator ved netIP's kontor i Hernng. Hun kommer fra en stilling som Koordinator hos Norlys koncernen. Nyt job

Michelle Sørensen

Netip A/S