Google bekrefter angrep mot Android mens mange Samsung-brukere mangler beskyttelse

Millioner av Samsung-brukere må vente på nødvendige oppdateringer, mens Pixel-eiere fikk beskyttelse umiddelbart.

Kritiske sårbarheter blir aktivt misbrukt

Google offentliggjorde 1. desember en hastemelding og rullet samtidig ut en nødoppdatering til alle Pixel-enheter. Den ble sendt ut for å tette to alvorlige svakheter, CVE-2025-48633 og CVE-2025-48572, som angripere allerede bruker i praksis. Feilene gjør det mulig å lamme en enhet eksternt uten at angriperen trenger spesielle tilganger.

Les også: Går mobilen din tom for strøm altfor fort? Slå av denne funksjonen og spar opptil 40 prosent batteri

Samsung-brukere er foreløpig mer utsatt. De fleste modellene har ennå ikke mottatt oppdateringer som blokkerer angrepene, til tross for at de pågår.

Nye advarsler fra myndigheter og Googles sikkerhetsteam

Dagen etter Googles kunngjøring advarte den amerikanske sikkerhetsmyndigheten CISA om en ytterligere svakhet i Android-systemet som kan gi angripere høyere rettigheter enn normalt. Myndigheten påla offentlige institusjoner å oppdatere berørte enheter umiddelbart eller midlertidig sette dem ut av drift.

Samsung opplyste samtidig at flere feil som Googles Project Zero hadde avdekket, også skal være rettet. Likevel står hovedproblemet igjen. Samsung bruker ofte en hel måned på å distribuere kritiske oppdateringer til alle relevante modeller. Det skriver chip.

Hvorfor Pixel får oppdateringer raskt mens Samsung henger etter

Pixel-enheter får sikkerhetsfikser straks fordi Google kontrollerer både maskinvare og programvare. Dette gjør det mulig å sende ut Zero Day-patcher samme dag som de er klare.

Samsung følger en annen distribusjonsmodell. Oppdateringer sendes ut i etapper avhengig av modell, marked og operatør. Bare Galaxy S25 og én mellomklassemodell støtter nå Googles teknologi for sømløse oppdateringer, som kan bidra til raskere sikkerhetsreparasjoner i framtiden.

Mens både Pixel og Apple leverer kritiske oppdateringer i løpet av timer, blir Samsung stadig mer presset. Eksperter påpeker at Android som plattform trenger strukturelle endringer for å sikre at produsenter ikke bruker uker på å tette sikkerhetshull som allerede er i aktiv bruk.

Les også: Spotify Wrapped 2025 er lansert