Fråga: Risker med att använda en mobil som slutat få säkerhetsuppdateringaruppdateringar?

Hej!

När smartphones var nya var det kul när man var yngre. Idag är det bara något som ska fungera. Skulle jag kunna ha samma telefon resten av livet skulle jag ha det. Så djupt är mitt intresse idag.
Har idag en Samsung S10e och gillar framför allt storleken. Alla mobiler är så gigantiska idag, klumpiga och osmidiga om man som jag bara slösurfar, drar iväg något mess och hör och häpna RINGER med den.
Min absoluta favorit telefon är galaxy s7. Var tvungen att köra den för ett halvår sen PGA batteri haveri på s10an och jag blev kär på nytt. För mig är den nära perfekt men har sedan länge slutat att stödjas. Tänk att kunna ha den igen och min lycka vore gjord.
Kort efter företagen "dumpar" sina gamla mobiler åt sitt öde och slutar uppdatera dom brukar jag byta men har börjat fundera på att är det verkligen så farligt att ha en telefon som inte får säkerhetsuppdateringar längre?

Så hur är det med er som har ni er gamla lur kvar utan problem eller bör jag elda upp denna fortare än kvickt och köpa en ny?

Kanske android ändå är så säkert att det klarar sig bra ändå?

Mvh

 

Hur viktig är säkerhetsuppdateringar på mobilen?


Hur viktigt är det med säkerhetsuppdateringar?

 

Om du bara ringer och SMSar så är det nog inget större problem. Men när du slösurfar så får du antagligen upp annonser som kan vara riskabla eller hamnar på sidor med elakt innehåll. Så jag håller nog fast vid att man bör byta telefon när det inte kommer säkerhetsuppdateringar längre. Eller titta på om det finns något alternativ som LineageOS – LineageOS Android Distribution om det fortsätter underhållas även när Google/Samsung/Apple/... gett upp.

Men det är förstås inte svart/vitt att det blir farligt över en natt utan risken ökar lite sakta dag för dag.

 

Behöver nog inte elda upp mobilen direkt men jag får väll börja leta lite smått efter en liten ersättare. asus zenphone 10 ser intressant ut.

 

Android version är mindre viktigt om säkerheten är "up to date".
Desto äldre enhet, ju mer försiktig bör man vara om man använder den till allt möjligt.

Om du slösurfar på en gammal enhet kan det räcka att du ser en reklam-banner på en sida för att bli infekterad. Risken är liten men den finns. Vanligare på datorer och ser detta ibland.
Säkrast är att använda en modern webbläsare som tillåter addons och antingen blockera reklam eller script helt.
Ett annat alternativ är t.ex. adguard dns (system wide).

Ska man bara ha swish, BankID, sin bankapp etc. Så behöver man inte vara lika noga. Detta förutsatt att du inte gör massa annat på den. Så fort du börjar blanda in sociala medier, Aftonbladet, "ska bara kolaa detta", random app etc. så sjunker säkerheten direkt och du är en. större riskfaktor ju äldre enheten är.

 

Jag använder brandväggsappen Netguard på alla mina, gamla som nya, och laddar även ner en hosts fil lite oregelbundet, som fimpar en hel del reklam och dumheter.

Netguard kräver en viss inkörnings period, när man har lärt sig den och ställt in allt rätt är den problemfri.

Mina äldsta har inte haft någon uppdatering av Android på 4 år kanske, går på Android 8, som är fortfarande gångbar för alla appar.

Tycker inte det är något problem eller riskabelt.

 

Jag får uppdateringar, men eftersom jag använder Norton 360 i datorn (för 5 anv.) så installerade jag två, en i mobilen och en i plattan.

Förutom att hålla mobilen ren från skräp så finns Norton 360 en VPN, Norton Clean, 50 GB moln, Dark web monitor som håller koll på mejladresser m.m. Password Manager, och Applock, jag använder inte dom två sista.
Annars finns AVG antivirus helt gratis.
Norton Clean är bra på att rensa bort skräpfiler

 

Någon som råkat ut för något med ouppdaterad mobil/platta?

Snöat in rejält på zenphone 10 så det blir nog en sådan.

 

Risken att det skulle hända "dig" är nästan obefintlig. Så är det för nästan alla.
De som är "targets" vet om det eller så och skulle då inte använda en gammal mobil på det sättet.

För gemene man är det mindre risk så länge man har lite "common sense" men det skadar ju inte att ändå tänka på det och försöka hålla saker någorlunda uppdaterade.

 

Kan vara kul att veta lite statistik bara så man vet riskerna som jag antar är rätt små. Jobbigt att bli ID kapad eller något liknade bara för att man inte haft råd att byta mobil varje år. Mobilernas pris och mycket annat skjuter i höjden så att ha sin mobil längre börjar bli rätt vanligt. De flesta jag känner har äldre mobiler. De flesta brukar byta när 5 års strecket börjar närma sig. Säkerligen av andra anledningar än säkerheten, tex dåligt batteri, segare telefon och sådana saker.

 

Pixel, Samsung och Apple är de tre märkena som har uppdateringar i 5 år. Fairphone räknas också in i teorin, men de får inte uppdateringarna lika regelbundet som man kunde önska. Den är konstant 2 månader efter.

Men sen i praktiken, vad är egentligen riskerna? Det är skillnad på sårbarhet och sårbarhet. Riktigt gamla mobiler med Stagefright är säkerhetsbomber som tickar ner, medan de flesta andra sårbarheter är otroligt nischade och har i princip noll sannolikhet att drabba dig om du inte går in på riktigt udda hemsidor.

 

Fråga: ni som funderar på säkerhet i Android, är det att någon skall komma åt något i era mobiler när ni inte gör något (dvs hackar den via internet om vi säger så), eller att någon kommer åt informationeni eran mobil när de har fysisk access, eller för att ni ex surfar brett å vilt eller öppnar okända email?

 

Rätt låg sannolikhet säkert men jag skulle finna det som en klentröst om något förödande hände. Ibland räcker det med en gång.
Med det sagt har jag nog aldrig hört om någon som fått sin mobil hackad om man bortser från uppenbara mål som kändisar, rika personer som en form av utpressning i de flesta fall.

Jag tänker nog rätt allmänt, tex installera en keylogger och sno min kod till bankid borde vara relativt enkelt om man har "hemlig" tillgång till telefonen.
Sen kan det ju vara att någon bara vill jävlas och brickar telefonen eller förstör den på annat sätt.
Kanske lyckas de komma åt information som är lite känslig eller bilder som används på annons sidor eller liknade, har ju hänt.

 

Jag tror det förekommer en del saker där telefonen inte är målet utan bara ett steg på vägen. Kan vara att den börjar klicka på annonser för att tjäna pengar åt någon. Eller används som mellansteg för att attackera andra. I sådana fall så vill förstås buset inte att telefonens ägare ska upptäcka det, åtminstone inte till att börja med.

 

Kan det hända att vissa appar inte går att installera/uppdatera på en mobil som inte är säkerhetsuppdaterad i modern tid?
Tänker tex på BankID som måste vara idiotsäkert.

 

Hur många av er som är, ja låt mig kalla det, oroliga använder en VPN för all data trafik?

 

Beror kanske på hur gammal. Föreställer mig att exvis tre år inte är något problem. Sedan köper man väl nytt oavsett p.g.a. tvungen att "hänga med i utvecklingen".

Skulle jag köpt nytt idag hade det troligtvis blivit en Samsung.