Nyt alvorligt sikkerhedshul kan lamme din mobiltelefon – og du kan ikke fjerne truslen

Et alvorligt sikkerhedshul giver hackere mulighed for at blokere både internetadgang og opkald for telefoner, der benytter et chipset fra den kinesiske producent Unisoc. Hver tiende telefon i fare.

Artikel top billede

(Foto: Computerworld)

Af Aksel Brinck, Alt om Data

Denne artikel er oprindeligt bragt på Alt om Data. Computerworld overtog i november 2022 Alt om Data. Du kan læse mere om overtagelsen her.

Hackere har mulighed for at slukke modemmet i 11 procent af alle mobiltelefoner i verden. Det er konsekvensen af et nyt sikkerhedshul, som Check Point Research har opdaget. Sikkerhedshullet findes i firmwaren i modemchippen til Android-telefoner. Det handler om chips fra producenten Unisoc.

Truslen er blevet klassificeret som 9,4 ud af 10 på en skala over, hvor alvorlige sikkerhedshuller er.

"Dette er et af de mest alvorlige sikkerhedshuller, vi har fundet i telefoner, hvilket klassificeringen på 9,4 også understreger. Telefonen er i dag den primære kommunikationskanal for de fleste mennesker, og hvis hackere har held med at udnytte dette sikkerhedshul, vil de kunne slukke for telefonens modem og dermed lukke for både internet og opkald til omverden," siger Niels Zimmer Poulsen, der er head of security engineering hos Check Point Software Technologies i Danmark.

Opdatering på vej – men ikke endnu

Efter opdagelsen af sikkerhedshullet har Check Point Research kontaktet Unisoc, der siden hen har udviklet en opdatering, som lukker hullet. Google oplyser, at denne opdatering vil indgå i den næste sikkerhedsopdatering til Android.

Men hvornår kommer den, og hvad med tiden inden da? Det står hen i det uvisse.

"Da sikkerhedshullet bliver lukket med Googles næste opdatering, opfordrer vi på det kraftigste brugere, der har en Android-telefon med et modem fra Unisoc til at opdatere deres telefon, så snart det er muligt at downloade sikkerhedsopdateringen. Indtil da er telefonerne nemlig sårbare. Desuden vil jeg slå et slag for, at brugere generelt sikrer, at deres telefon automatisk opdaterer både apps og styresystem, så man altid har den nyeste og mest sikre version installeret," rådgiver Niels Zimmer Poulsen.

Annonce

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | Frederiksberg

Roundtable: AI i drift – fra eksperimenter til ansvar, værdi og kontrol

AI-initiativerne breder sig hurtigt, men skaleringen halter. Kun hver fjerde virksomhed har flyttet en større del af sine AI-eksperimenter i produktion. Computerworld samler en udvalgt kreds af CIO’er og digitale beslutningstagere til et...

Sikkerhed | Online

Det du glemmer i Azure - men aldrig on-prem: Sådan genfinder du kontrollen

Undgå dyre fejl i Azure. Få styr på udfasede services, skjulte omkostninger og governance. Lær, hvordan Reserved Instances, Azure Hybrid Benefit og de rette styringsmekanismer giver mere værdi, lavere omkostninger og en mere robust Azure-platform....

Se alle vores events inden for it

Navnenyt fra it-Danmark

Martin Grooss Carpentier, Software Architect hos Kamstrup, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest-samarbejdet. Færdiggjort uddannelse
Norriq Danmark A/S har pr. 1. juli 2026 ansat Nanna-Louise Aae Kudahl som Project Manager. Hun skal især beskæftige sig med drive vores Business Central-projekter i samarbejde med resten af sine nye kollegaer i ERP. Hun kommer fra en stilling som Product Manager hos KMD A/S. Hun er uddannet på Aalborg Universitet i kommunikation og Digitale Medier og har en kandidat i IT-ledelse. Nyt job

Nanna-Louise Aae Kudahl

Norriq Danmark A/S

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Norriq Danmark A/S har pr. 2. februar 2026 ansat Andreas Dyngberg Pedersen som Solution Architect. Han skal især beskæftige sig med at sætte de overordnede rammer for leverancerne med afsæt i best practice og skalerbarhed. Han kommer fra en stilling som Solution Architect hos Impact commerce. Han er uddannet Hos EUC Syd som Datatekniker og Programmering. Nyt job

Andreas Dyngberg Pedersen

Norriq Danmark A/S