Fråga: Gammal telefon, säkerhetsrisk?

Hej!

Efter att ha kört iphone länge så har jag nu dammat av min gamla xperia 1 och kör med. Dock ser jag att senaste säkerhetsuppdateringen för luren kom i oktober 2021. Hur känsligt är detta?

 

tror inte du behöver vara skraj, nra med nya patchar men upplevelsen är nog samma

 

custom rom är nice,

 

Onekw - om du inte kör massa appar som ja håller på med massa kommunikation, så lär du klara dig ett par år till.

 

Att använda en telefon som inte fått säkerhetsuppdateringar på 1,5 år som sin "daily driver" skulle jag aldrig göra. Det är många säkerhetshål- och brister som blivit påträffade de senaste åren, och risken finns att något av dessa fortfarande ligger opatchat i den telefonen. Även om du undviker att surfa på skumma sidor eller är försiktig i webbläsaren eller liknande taktik, så är det fortfarande möjligt att din telefon drabbas, till exempel har det ju kommit fram säkerhetsbrister i själva wifi-protokollet (det jag tänker på gällande wifi bör dock vara patchat sedan några år tillbaka, men finns ju fler exempel).
Att ha en sån telefon tillfälligt eller som "extra-telefon" för småsysslor kan jag väl köpa, men att gå runt med den som daily driver skulle jag inte göra.

 

Utbudet är tyvärr väldigt skralt till denna luren men det kanske kan vara värt att spana. Just nu lutar det åt att köpa en pixel och flasha graphene på den istället.

 

Nej det känns inte superbra riktigt.

 

Intressant!
Jag sitter lite i samma sits. Egentligen vill jag inte uppgradera men just avsaknaden av säkerhetsuppdateringar sen ett par år är det som får mig att fundera på en nyare lur just nu. Hade ju gärna köpt en beggad med kanske 2-3 år på nacken för att jag är snål, men då hamnar man ju snabbare i samma sits igen.

 

Inte bara snabbare direkt, de flesta telefoner får/fick bara 2 års uppdateringar. Generellt så är det först de senaste året som det blivit vanligare med löfte om 3-5 år uppdateringar och då ofta på flaggskepp.

 

Jag föreslår att den som är fundersam försöker att scanna av sin telefon i sitt egna nätverk för att se vilka portar och dyligt som är öppna. Troligen kommer inget upp i en sådan scam då allt i denna typ av kärna är stängt....

Visst allt går i princip att hacka. Det finns sårbarheter i allt på ett eller annat sätt, men de kräver normalt att användaren börjar med att göra något. Dvs sårbarheter i protokoll, vilket det än nu må vara, kommer med hög sannolikhet alltid att finnas. Zero day attacker nyttjar dessa och antagligen mer därtill.

Men, du blir inte hackad för att du enbart har en mobil påslagen.

Scriptkids med flera är helt enkelt beroende av att du själv initierar någon form av kontakt.

Exempel på saker som hänt är ju reklam som smyger in "extra" kod som sedan körs på mobilen och skapar saker. Genom att då välja en genomtänkt web läsare i kombo kanske med plugin som hindrar exempelvis reklam, då förhindras detta, för någon säkerhetsuppdatering i os nivå kommer INTE hindra denna typ av attack, ety den s.k. säkerhetspatchen kommer ta en månad eller så att utvecklas om den ens kan förhindra orsaken.

Således, var eftertänksam om vad du vill uppnå.

 

Skulle absolut investera i en ny nalle. Det lär knappast bli bättre med tiden så lika bra att köpa en ny innan någon har kommit åt all din information.

 

Går ju få hyfsat billiga budgetlurar. Bara kolla vilken Android version den kommer med. Är den installerad med senaste Android 13 lär den klara sig några år.

 

Blir lite vargen kommer med den inställningen. Lär er använda mobilerna på ett säkert sätt istället, låt bli publika WiFi, använda inte hotel WiFi eller liknande alltså för det kan vara som att be om problem. Helt enkelt lär er säkerhet. Annars kör ni med huvudet i sanden enligt citatet ovan. Alltid köpa den senaste mobilen och tro på att den kommer att hjälpa er - vilket inte alls kommer vara fallet såklart.

Inget illa menat alltså, men att köpa sig säkerhet är inte samma sak som att agera säkert.

 

Jag vill hävda att du har helt fel i både ditt senaste inlägg och ditt tidigare inlägg här i tråden.

Du skriver:
"Men, du blir inte hackad för att du enbart har en mobil påslagen" - jo, de allvarliga säkerhetshål som kommit fram de senaste åren, ganska många kända exempel, har varit just sådana att en obehörig person kunnat få root-access eller liknande till en telefon utan att användaren gjort någon som helst input. Vi har ju bara senaste veckorna sett ett nytt sådant exempel, med en kritisk säkerhetsbrist i VoLTE-och VoWifi-protokollen för vissa modem. Från 2017 och framåt har det varit många liknande exempel. Så jo, den senaste säkerhetsversionen GÖR verklig skillnad, det är verkligen min åsikt. Att användaren "är försiktig" vill jag hävda i nutid har endast en begränsad betydelse, om man ställs mot en allvarlig säkerhetsbrist som användaren själv knappast kan påverka. De exempel du nämner, att man klickar på något i webbläsaren och något elakartat installerar sig den vägen, är ju något som var mycket vanligare för ett tiotal år sedan, men med förbättrad säkerhet och sandboxing så har jag inte hört speciellt många såna exempel på senare år. Det var väl främst ett Windows-fenomen på 00-talet, tänker jag.

 

Det är ju definitivt en stor hjälp på traven. Har du en mobil som fortfarande är öppen för Stagefright kan den tas över med ett MMS du inte ens behöver öppna.

Att surfa på vilket WiFi utan att oroa sig går mycket väl i praktiken om man har en uppdaterad mobil, då inkluderat firmware vilket LineageOS inte lär ge dig.

Sen är ju risken i princip noll oavsett då malware idag är sällsynt, men tanken att det finns mobiler som kan bli ägda av ett random MMS är skrämmande för mig.

 

Köp en ohackbar telefon.
Nokia 105 mobiltelefon (svart) - Elgiganten

 

Att man får snake och 3,5 uttag gör de inte sämre. Ett givet köp.

 

Det här slutade med att jag beställde en Pixel 6a från google som säljer dem för knappa 3k nu. Den borde ramla in idag eller i morgon. Då blir det till att installera graphene på den direkt och se om det är gångbart eller ej! Riktigt nyfiken på det är jag i alla fall

 

Använder du Google Pay? Då är det kört med GrapheneOS. Annars kommer du inte ha några problem alls, speciellt om du installerar alla Googles paker.