CVE-2026-0082: Sårbarhed i Android NFC-dispatcher
En fejl i Android’s NFC-dispatcher kan give en app automatisk særlig adgang uden brugerens accept. Opdatér enhederne.
Hvad er det?
Sårbarheden findes i NFC-dispatcheren, den del af Android, der styrer hvad der sker, når enheden bruges til NFC (nærfeltskommunikation, f.eks. betaling eller deling af data). I funktionen tryStartActivity i NfcDispatcher.java bliver en særlig app-adgang, en tilladelse der normalt kræver aktivt samtykke fra brugeren, f.eks. til at vise indhold over andre apps, tildelt automatisk på grund af en usikker standardværdi i koden. En app med i forvejen lave rettigheder kan udnytte dette til at eskalere sine rettigheder lokalt på enheden, uden at brugeren bliver spurgt eller på nogen måde bemærker det.
Hvem rammer det?
Sårbarheden rammer enheder med Google Android version 17.0. Det gælder både firmaejede telefoner og tablets styret via MDM (mobile device management) og medarbejderes private Android-enheder, der bruges til arbejde (BYOD). Særligt relevant for organisationer, der bruger NFC til betaling, adgangskort eller deling af filer mellem enheder, da NFC-funktionen er en del af den ramte kode.
Hvad kan ske?
En app, der allerede er installeret på enheden, f.eks. fra en tredjepartsbutik eller sideloadet uden om Google Play, kan udnytte fejlen til at få tildelt særlige app-tilladelser uden godkendelse. Det kan bruges til at overtage dele af skærmen, aflæse skærmindhold eller ændre systemindstillinger. For en dansk virksomhed betyder det risiko for, at en kompromitteret medarbejdertelefon giver adgang til mail, VPN-adgangskoder og andre virksomhedsapps.
Hvor alvorligt er det?
CVSS-scoren er 7,8 ud af 10, kategoriseret alvorlig. Angrebet kræver lokal adgang, det vil sige at den skadelige kode allerede kører som en app på enheden, og kræver lave rettigheder i forvejen. Der skal ikke ske nogen brugerinteraktion, og konsekvensen er høj for fortrolighed, integritet og tilgængelighed, fordi en almindelig app kan eskalere til systemnære rettigheder. Der er ingen kendte tilfælde af aktiv udnyttelse på offentliggørelsesdatoen.
Hvad gør jeg nu?
Følgende trin lukker hullet og reducerer risikoen for jeres Android-flåde.
- Opdatér alle Android-enheder til den nyeste sikkerhedsopdatering fra Google eller producenten, som retter fejlen i NfcDispatcher.
- Tjek via jeres MDM-system, at firmaejede enheder faktisk har installeret opdateringen, og fremtving genstart hvis nødvendigt.
- Begræns installation af apps til Google Play, og bloker sideloading og installation fra ukendte kilder i jeres MDM-politik.
- Informer medarbejdere med private Android-enheder (BYOD) om at opdatere selv, og overvej at kræve en opdateret OS-version for adgang til virksomhedsdata.
- Gennemgå listen af installerede apps på virksomhedsenheder for ukendte eller unødvendige apps.
- Kontakt os, hvis I ikke har MDM-styring af jeres Android-enheder, eller hvis I mangler overblik over enhedernes opdateringsstatus.
Opdatér ved næste opdateringsvindue
Vi anbefaler at opdatere Android-enheder til den nyeste sikkerhedsopdatering hurtigst muligt, især enheder der har adgang til virksomhedsdata. Er enhederne styret centralt via MDM, kan opdateringen med fordel indbygges i næste planlagte opdateringscyklus, hvis den ligger inden for en måned. Har I ikke overblik over enhedernes opdateringsniveau, bør det afklares og lukkes snarest, uanset om opdateringen sker straks.
Tidslinje
Konkrete eksempler
Kompromitteret app på medarbejdertelefon
En medarbejder i en dansk SMV installerer en app fra en tredjepartsbutik på sin private Android-telefon, som også bruges til mail og VPN-adgang til virksomhedens systemer. Appen udnytter fejlen i NFC-dispatcheren til automatisk at få tildelt særlig adgang, uden at medarbejderen bliver spurgt, og kan derefter aflæse skærmindhold og stjæle adgangskoder til virksomhedens systemer.
Ofte stillede spørgsmål
Er vores virksomhed ramt?
Hvis I har Android-enheder, firmaejede eller private til arbejdsbrug, med Android version 17.0, er de potentielt ramte. Tjek enhedens Android-version under indstillinger.
Hvordan tjekker vi om vores enheder er opdaterede?
Gå til Indstillinger, Om telefonen, Android-sikkerhedsopdatering på enheden, eller tjek status centralt via jeres MDM-løsning.
Kan vi vente til den næste planlagte opdatering?
Ja, hvis enhederne er under MDM-styring og opdateringen ligger inden for kort tid. Der er ingen kendte tilfælde af aktiv udnyttelse, men vi anbefaler ikke at vente længere end en måned.
Kræver det, at vi allerede har en skadelig app installeret?
Ja, sårbarheden udnyttes af en app, der allerede er installeret på enheden. Appen skal have visse grundtilladelser i forvejen, men ikke rod- eller systemrettigheder.
Skal vi anmelde noget til myndighederne?
Kun hvis I konstaterer, at sårbarheden faktisk er blevet udnyttet og persondata er kompromitteret. Så gælder de almindelige regler om anmeldelse til Datatilsynet inden for 72 timer.
Påvirker det iPhones eller andre platforme?
Nej, sårbarheden er specifik for Android’s NFC-dispatcher og påvirker kun enheder med Android.
Ramte produkter
Google: Android
17.0
CVSS-detaljer
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
In tryStartActivity of NfcDispatcher.java, there is a possible automatic special app access permission assignment due to an insecure default value. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.