Google закрила zero-click вразливість у Pixel, яку вже використовували в атаках

Компанія Google підтвердила, що закрила вразливість CVE-2026-58704 у смартфонах Pixel. Водночас зловмисники вже встигли скористатися нею під час обмежених цільових кібератак.

Ідеться про злам типу zero-click: жертві не потрібно переходити за посиланням чи відкривати файл — процес відбувається непомітно для користувача. Саме тому такі атаки вважаються особливо небезпечними.

За даними Google, помилка містилася в модемі Pixel — компоненті, що відповідає за підключення пристрою до інтернету. Модем працює в ізольованому середовищі, так званій пісочниці. Через вразливість нападник міг вийти за її межі та отримати доступ до решти даних на смартфоні.

Такі вразливості нерідко беруть на озброєння постачальники засобів стеження, зокрема розробники шпигунського програмного забезпечення. Доступ до своїх програм для викрадення даних вони продають урядам і правоохоронним органам.

Хто саме стоїть за цими атаками, у Google не уточнили.

Для ринку інцидент означає чергове нагадування про вразливість навіть ізольованих компонентів смартфонів: захист модема чи інших модулів не гарантує повної безпеки пристрою. Для користувачів Pixel критично важливо своєчасно встановлювати оновлення безпеки, адже zero-click-атаки не залишають жертві можливості помітити загрозу самостійно.

Історія також підкреслює зростання ринку комерційних інструментів стеження, які купують державні структури. Це створює додатковий тиск на виробників смартфонів, які змушені оперативніше реагувати на подібні загрози.