Dold attack mot Android-telefoner – flera modeller pekas ut

2026 05 09

En ny allvarlig säkerhetsbrist i Android har upptäckts.

Denna sårbarhet gör att vissa telefoner kan kapas utan att användaren ens märker något, rapporterar Forbes.

“Zero-click“ attack

Det handlar om en ny upptäckt sårbarhet i Android som är extra obehaglig eftersom den är en så kallad zero-click-attack.

Det betyder att användare inte behöver klicka på något, ladda ner något eller ens öppna ett meddelande för att bli utsatt.

Problemet gäller flera nyare versioner av operativsystemet Android OS.

– Felet som beskrivs i denna rapport är en kritisk säkerhetsbrist, varnar Google.

LÄS MER: GMAIL: Stäng av funktionen på kontot – din e-post kan bli läst

Offentliga nätverk boven 

Felet sitter i en del av systemet som har med Androids utvecklarverktyg att göra (ADB över WiFi).

Normalt är det här något som bara används av utvecklare, men här har något gått snett i säkerheten.

Det som gör det extra obehagligt är att angriparen kan lura systemet att tro att den är en betrodd enhet.

I praktiken betyder det att mobilen kan bli kapad utan att du märker något alls.

Det enda som krävs är att angriparen är på samma nätverk – till exempel samma WiFi på ett café, hotell eller kontor.

Vilka telefoner är i riskzonen?

Det här påverkar främst mobiler som kör:

• Android 14
• Android 15
• Android 16
• Android 16 QPR2

Det innebär att både nyare flaggskepp och många mellanklassmodeller kan vara sårbara beroende på om uppdateringar har installerats eller inte.

Samsung Galaxy S22 / S23 / S24 / S25-serien, Google Pixel 6-10-serien, OnePlus 11 / 12 / 13 och nyare, samt Xiaomi 14 / 15-serien är bara några av modellerna i rikszonen.

Eftersom Android används av många olika tillverkare kan uppdateringar komma olika snabbt, vilket ökar risken för att enheter fortfarande är oskyddade.

Så skyddar du dig

Google har gjort en uppdatering möjlig som ska kunna stoppa hotet mot modellerna.

– Säkerhetsuppdateringar från 1 maj 2026 eller senare åtgärdar alla dessa problem, meddelar Google i ett uttalande.

Följ nedan instruktioner:

• Gå in och installera senaste uppdateringen i mobilen
• Kolla att säkerhetsnivån är från maj 2026 eller senare
• Starta om mobilen efter uppdateringen
• Undvik osäkra WiFi-nätverk tills du är uppdaterad

LÄS MER: Svensk rekordupptäckt – tillfaller staten

Foto: Pathum Danthanarayana

Text: Redaktionen

Swedbank går ut med varning till kunder

2026 05 10

För några år sedan fullkomligt exploderade förekomsten av artificiell intelligens.

Det har inneburit teknologiska framsteg – men det har också hjälpt bedragare att bli mer effektiva när de lurar människor.

Swedbank varnar sina kunder för att AI används till bedrägerier som kan vara mycket svåra att känna igen.

Swedbank varnar

Bedragare blir med hjälp av AI allt bättre på att manipulera.

Resultatet kan enligt Swedbank “tyvärr bli så trovärdigt att man inte kan lita på det man ser eller hör”.

– En sådan teknik är deepfake, varnar storbanken.

Det är deepfake

Deepfake är en AI-baserad teknik som används för att skapa falska bilder, videor eller ljudklipp som verkar väldigt realistiska. 

På så sätt kan en bedragare få sig själv att se ut som, eller låta som, kända personer.

– Bedragare kan även skapa falska videoklipp på nära och kära som ber om ekonomisk hjälp, eller imitera ett bolags vd som kräver ekonomiska transaktioner på företagskonton, förklarar Swedbank.

Läs mer: Svensk rekordupptäckt – tillfaller staten

Kan låtsas vara barn

Bedragarna använder tekniken till att låtsas vara en familjemedlem, och agerar stressad för att få det tilltänkta offret att vilja föra över pengar fort.

Exempelvis kan offren få ett samtal från “barn”, eller “syskon”, men på andra sidan finns en bedragare som använder deepfake för att se ut eller låta som familjemedlemmen i fråga.

Det kan även handla om filmklipp på sociala medier som försöker övertyga dig att investera med deepfakes som föreställer kända personer.

Så skyddar du dig

Swedbank har upprättat några tips till den som vill skydda sig:

- Om något känns det minsta lurt, är det viktigt att ta extra steg för att kontrollera vad som faktiskt händer. Exempelvis kan man dubbelkolla information från andra, pålitliga källor.

- Detta gäller oavsett om det handlar om ett investeringserbjudande eller en förfrågan om pengar från någon närstående.

- Det är också viktigt att känna igenom de vanliga varningsflaggorna för bedrägerier - oväntad kontakt, det är bråttom och det är för bra för att vara sant.

Läs mer: GMAIL: Stäng av funktionen på kontot – din e-post kan bli läst

Foto: MarcusOscarsson.se

Text: Redaktionen