CVE-2026-0083: Kritisk Android 17 NFC-sårbarhed

CVE-2026-0083 er en sikkerhedsfejl i Android 17’s NFC-komponent (Near Field Communication – den teknologi der bruges til kontaktløs betaling og datadeling). Fejlen opstår på grund af en såkaldt race condition (en timing-fejl, hvor to processer forsøger at tilgå den samme hukommelse på præcis det forkerte tidspunkt), som fører til et use-after-free-problem (programmet bruger hukommelse, det allerede har frigivet, hvilket kan få det til at opføre sig uforudsigeligt). En angriber med begrænset adgang til enheden kan udnytte dette til at få fuld kontrol over telefonen.

Sårbarheden rammer enheder, der kører Google Android version 17.0. Det betyder:

• Medarbejdere i din virksomhed, der bruger Android 17-telefoner til arbejdsformål
• Virksomheder der benytter Android-enheder til betalingsløsninger, adgangskontrol eller mobile arbejdsgange
• BYOD-miljøer (Bring Your Own Device – hvor medarbejdere bruger egne telefoner til arbejde)

Har du ikke Android 17 i din organisation, er du ikke direkte berørt af netop denne sårbarhed.

Hvis en angriber udnytter fejlen, kan vedkommende opnå fuld kontrol over den pågældende Android-enhed. Det indebærer:

• Adgang til alle data på telefonen – e-mails, dokumenter, adgangskoder og loginoplysninger
• Mulighed for at installere skadeligt software uden din viden
• Adgang til virksomhedens systemer og netværk, hvis telefonen er koblet på disse
• Overvågning via kamera og mikrofon

Angrebet kræver, at angriberen allerede har en begrænset adgang til enheden – f.eks. via en ondsindet app – men kræver ikke, at du gør noget aktivt for at udløse det.

Sårbarheden er vurderet til CVSS 7.0 (Alvorlig). Den er klassificeret som alvorlig, men ikke kritisk, primært fordi angrebet kræver lokal adgang til enheden og er teknisk komplekst at udføre (høj angrebskompleksitet). Til gengæld er konsekvenserne maksimale – en vellykket udnyttelse giver fuld kontrol over fortrolighed, integritet og tilgængelighed på enheden. Det betyder, at selvom angrebet er sværere at gennemføre end mange andre, er skaden potentielt meget stor.

Du bør handle hurtigt for at beskytte de Android 17-enheder, der bruges i din virksomhed:

1. Identificér berørte enheder: Find ud af hvilke medarbejdere der bruger Android 17-smartphones til arbejde – både virksomhedsudstedte og private enheder med adgang til virksomhedens data.
2. Installér sikkerhedsopdateringen: Så snart Google udgiver en patch, skal du sikre, at alle berørte enheder opdateres. Gå til Indstillinger → Om telefonen → Systemopdatering.
3. Begræns app-tilladelser: Gennemgå hvilke apps der er installeret på arbejdstelefoner, og fjern apps fra ukendte udviklere. Tillad kun apps fra Google Play.
4. Aktivér MDM-styring: Bruger I et Mobile Device Management-system (MDM – central styring af mobile enheder), så sørg for at opdateringspolitikker er aktiveret og håndhæves automatisk.
5. Informér medarbejderne: Gør medarbejdere opmærksomme på risikoen og bed dem rapportere usædvanlig adfærd på deres telefoner.