← Terug naar het blog 31 oktober 2026

Lek in Android: kijk even je beveiligingsupdate na

Eind oktober 2026 werd een lek in Android bekend waardoor een speciaal gemaakte sms je gsm tijdelijk zijn verbinding kan doen verliezen of kan laten herstarten. Voor de meeste mensen is er een eenvoudige oplossing: je beveiligingsupdate nakijken.

Kort samengevat
  • Door een fout in Android kan een speciaal gemaakte sms het telefoongedeelte van een toestel laten crashen. Je hoeft daarvoor zelf niets te doen, en het bericht verschijnt niet in je inbox.
  • Een lopend gesprek, ook een noodoproep, kan daardoor wegvallen. Na meerdere berichten kan je gsm blijven herstarten.
  • In de bronnen die ik las, staat niets over echte aanvallen op gewone mensen. Het lek is ook geen manier om je gegevens te stelen.
  • Kijk na welke beveiligingsupdate je hebt en installeer de nieuwste die je toestel aanbiedt.

Wat is er aan de hand?

Onderzoeker Mark Blaszczyk maakte op 29 oktober 2026 een lek bekend met de officiële code CVE-2026-58882. Een klein, verkeerd opgebouwd sms-bericht laat het onderdeel crashen dat op een Android-toestel je mobiele verbinding regelt. Android verwerkt dat bericht nog voor het in je berichten-app zou verschijnen. Je ziet dus geen bericht en geen afzender, alleen dat je gsm even geen verbinding meer heeft.

Volgens de onderzoeker kan het probleem ook terugkomen. Android probeert het bericht bij elke herstart opnieuw te verwerken, en providers kunnen het opnieuw bezorgen. In zijn test zorgde één bericht tot een week lang af en toe voor uitval. Met ongeveer 20 berichten belandde een toestel in een lus waarbij het om de 90 seconden herstartte. Dat zijn resultaten uit zijn eigen beperkte tests.

Hoe erg is dit?

Een beetje waakzaam zijn volstaat. Het lek laat een gsm vastlopen, maar is geen manier om je bankgegevens of foto's te stelen. De onderzoeker heeft wel voorbeeldcode openbaar gemaakt, dus misbruik wordt makkelijker.

Het belangrijkste gevolg is dat je op een belangrijk moment niet kunt bellen, bijvoorbeeld naar de 112. Het is daarom extra belangrijk voor wie alleen woont en de gsm als enige telefoon heeft.

Wat moet jij doen?

1. Kijk je beveiligingsupdate na

  1. Open Instellingen.
  2. Tik op Over de telefoon en daarna op Android-versie. De namen kunnen per merk wat verschillen.
  3. Kijk naar de datum bij Android-beveiligingsupdate.

De onderzoeker zegt dat toestellen met de update van oktober 2026 of later beschermd zijn. Google heeft de oplossing wel gemaakt, maar het lek stond niet in zijn bulletin van oktober. Het zou in dat van november komen. Installeer dus altijd de nieuwste update die je toestel aanbiedt, ook als je al op oktober staat. Wanneer die komt, hangt af van het merk en je provider.

2. Heb je Android 12 of 13?

Volgens de onderzoeker en de berichtgeving krijgen die versies van Google geen oplossing, tenzij de fabrikant er zelf een maakt. Je kunt dit lek dan zelf niet dichten. Zorg dat je nog op een andere manier hulp kunt bellen, en denk eraan om je toestel op termijn te vervangen door een dat nog updates krijgt.

3. Blijft je gsm herstarten?

Krijg je hierover een bericht?

Oplichters springen graag op zulk nieuws. Een mail of sms die zegt dat je gsm besmet is, en vraagt om iets te installeren of in te loggen? Klik niet: updates komen gewoon via de instellingen van je toestel. Lees ook Zo herken je een phishing-bericht.

Bronnen

Dit artikel is informatief en geen professioneel beveiligingsadvies. Bronnen verschillen soms over details; bij twijfel geldt de officiële informatie van Google en de fabrikant van je toestel.