Jesper Bengtson
Drygt fyra av tio Android-telefoner får inte längre kritiska säkerhetslappar från Google.
Det motsvarar över en miljard enheter världen över som är öppna för nya vågor av bank- och spionprogram, enligt Googles egen distributionsdata som Forbes tog del av i februari 2026. Gränsen går vid Android 12: alla telefoner som fortfarande snurrar på den versionen eller äldre står nu utan systemuppdateringar.
Fördelningen är brant sned. Endast 7,5 procent kör den nyaste Android 16, medan Android 15 sitter på 19,3 procent och Android 14 på 17,9 procent. Sammanlagt är drygt 58 procent av alla aktiva Android-enheter fortfarande inom Googles säkerhetsfönster.
Så hittar du datumet på din telefon
Kolla själv genom att gå in i Inställningar, välja Om telefonen eller Säkerhet och leta efter raden Android-säkerhetsuppdatering. Datumet där berättar när din telefon senast fick en säkerhetslapp från tillverkaren. Är det äldre än ett halvår hänger du med i marginalen. Är det äldre än ett år, eller saknas helt, är du i praktiken oskyddad mot nya sårbarheter.
En viktig detalj: Google Play Protect fortsätter att köra i bakgrunden även på gamla telefoner. Google uppger i sitt uttalande att ”Google Play Protect, Android’s built-in malware and unwanted software protection, continues to support devices as far back as Android 7 to help keep users safe”. På svenska betyder det ungefär: skyddet mot skadliga appar från Play-butiken lever kvar, men det ersätter inte de saknade systemuppdateringarna.
Hotet är inte teoretiskt
Ett aktuellt exempel är det Android-riktade skadeprogrammet Rokarolla, som dokumenterades av säkerhetsforskarna på Zimperiums zLabs i juni 2026. Skadeprogrammet sprids via falska webbplatser som utger sig för att vara TikTok eller Chrome, och när det väl är installerat riktar det sig mot 217 bank- och kryptoappar samtidigt som det stjäl PIN-koder, sms-koder och kontaktlistor.
Ett annat, äldre skadeprogram vid namn BTMOB har utvecklats till en fullfjädrad fjärrstyrningstrojan. Enligt en analys från säkerhetsföretaget ESET kan trojanen ”exfiltrate a range of sensitive data, capture screenshots and record activity on the device, and ultimately take remote control of it”. På svenska: föra ut känsliga data, ta skärmdumpar, spela in aktivitet och till sist ta över telefonen på distans. BTMOB säljs som en färdig tjänst till andra brottslingar för runt 5 000 dollar för en livstidslicens, vilket har fått ut trojanen till en långt större krets angripare än tidigare.
Båda hoten missbrukar Androids hjälpmedelstjänster för att låsa upp utökade rättigheter. Precis den typen av attackyta som saknade systemuppdateringar lämnar öppen.
Samsung och Google Pixel är bäst i klassen
Om din nuvarande telefon inte längre stöds finns det två märken som just nu erbjuder överlägset längst support.
Samsung utökade i januari 2024 sin uppdateringsgaranti till upp till sju års säkerhetsuppdateringar. Företaget skriver att man förlänger stödet ”up to 7 years, to help our users enjoy the latest Galaxy experiences longer and securely”. Löftet gäller Galaxy S-, Z-, Tab S- och nyare A-modeller lanserade från 2024 och framåt, samt aktuella flaggskepp som Galaxy S26-serien och Z Fold7 som får månatliga uppdateringar.
Google Pixel matchar den nivån. I sin officiella policy anger Google att Pixel 8 och senare får uppdateringar i sju år från den dag telefonen började säljas i USA. Det gäller alltså Pixel 8-, 9- och 10-serien.
Övriga tillverkare ligger typiskt kvar på tre till fem år, vilket betyder att en Android-telefon som köps hos en mellanmärkes-tillverkare i praktiken förlorar säkerhetsstödet långt innan hårdvaran är utsliten.
Vad du gör om din telefon inte längre stöds
Fungerar telefonen fortfarande men har passerat sista uppdateringen finns tre rimliga steg. Undvik att installera bank- och betalappar på enheten, håll dig till Google Play för alla nya appar och stäng av installation från okända källor. På sikt är byte till en Pixel- eller Samsung-modell med sjuårslöfte det enda som återställer skyddet fullt ut.
Regeln är enkel: en Android-telefon utan färska säkerhetsuppdateringar bör inte hantera dina pengar.
