Компанія Google повідомила про виправлення вразливості в смартфонах Pixel, яку зловмисники використовували для обмежених і цілеспрямованих кібератак. Помилці присвоїли ідентифікатор CVE-2026-58704.
Вразливість смартфонів Pixel
Вразливість виявили в модемі смартфонів Pixel — компоненті, який забезпечує підключення пристрою до мобільних мереж та інтернету. За наявною інформацією, її експлуатація могла дозволити зловмиснику вийти за межі ізольованого середовища модему та отримати доступ до ширших даних і функцій телефона. Такий тип атаки називають ескалацією привілеїв.
Особливо небезпечним є те, що для використання помилки не обов’язково потрібна взаємодія з власником пристрою. Атака належить до так званих zero-click — користувачеві не потрібно переходити за посиланням, відкривати файл або натискати на повідомлення. Достатньо того, щоб пристрій отримав спеціально сформовані дані.
Google заявила, що вже виправила проблему, однак не розкрила, хто саме використовував її під час атак і скільки власників Pixel могли постраждати.
Подібні вразливості становлять особливий інтерес для розробників комерційного шпигунського програмного забезпечення. Компанії цього сегмента шукають помилки, які дають змогу непомітно отримувати доступ до смартфонів, а потім продають відповідні інструменти державним органам і правоохоронцям. Водночас Google не пов’язала CVE-2026-58704 з конкретним виробником шпигунського ПЗ чи будь-якою окремою групою.