Google визнала атаки на смартфони Pixel — вразливість модема дозволила таємно зламати певну кількість пристроїв

Деякі зловмисники скористалися вразливістю в програмному забезпеченні смартфонів Pixel і здійснили серію обмежених за масштабом цілеспрямованих кібератак, повідомила компанія Google. Зареєстрована під номером CVE-2026-58704 вразливість вже усунена, додали в компанії.

Помилка пов'язана з модемом на смартфонах Pixel, тобто з компонентом, що відповідає за підключення до інтернету. Експлуатуючи вразливість, зловмисник виходив за межі пісочниці (ізольованого середовища) модема і отримував доступ до інших даних на пристрої, реалізуючи атаку з підвищенням привілеїв.

Вразливість допускає сценарій прихованої експлуатації без будь-якої участі власника смартфона, тобто жертві атаки не потрібно переходити за посиланням або відкривати який-небудь файл. Хто саме експлуатував цю вразливість, у Google не уточнили. Подібні механізми часто реалізуються постачальниками засобів для стеження, зокрема розробниками шпигунського ПЗ, які продають доступ до своїх рішень для крадіжки даних урядовим структурам і правоохоронним органам.

Хочеш дізнатися більше — читай відгуки