Google закрив вразливість у модемах Pixel, яку використовували для цілеспрямованих атак

Ідеться про вразливість, зареєстровану під номером CVE-2026-58704. Вона містилася в модемі телефонів Pixel — компоненті, який відповідає за підключення пристрою до інтернету. За даними Google, випадки експлуатації були обмеженими та цілеспрямованими, тобто не масовими.

Механізм атаки полягав у виході за межі ізольованого середовища модема. Це давало зловмиснику змогу дістатися до ширшого масиву даних на смартфоні. Такий клас помилок фахівці називають ескалацією привілеїв: код, який мав працювати лише в закритому контурі, отримує права на значно більше.

Окрема небезпека в тому, що для спрацювання вразливості дії власника не потрібні. Ідеться про метод «нульового кліку»: користувачеві не треба ні переходити за посиланням, ні відкривати файл, ані підтверджувати будь-які запити. Це робить подібні сценарії складними для виявлення звичайними засобами захисту й знижує роль обізнаності користувача як запобіжного бар'єра.

Google не розкрив, хто саме стояв за використанням цієї помилки. Компанія лише зазначила, що вразливість уже усунуто, тож оновлені пристрої під загрозою не перебувають.

Для ринку сигнал подвійний. З одного боку, швидке виправлення демонструє, що механізми реагування вендора працюють. З іншого — сам факт того, що модем, який традиційно сприймають як допоміжний компонент, став вектором проникнення, змушує переглянути пріоритети в безпеці мобільних пристроїв. Базові чіпи зв'язку дедалі частіше потрапляють у фокус дослідників і атакуючих, адже вони працюють постійно й мають власне програмне середовище.

Підсумок для власників Pixel простий: ключове значення має своєчасне встановлення оновлень системи. Для решти учасників ринку це нагадування, що безпека смартфона вже не обмежується операційною системою — периферійні модулі стають рівноцінною частиною периметра захисту.