Компания Google официально подтвердила факт эксплуатации критической уязвимости нулевого дня в модемной части смартфонов серии Pixel. По данным специалистов по кибербезопасности, выявленная брешь в защите уже использовалась злоумышленниками для проведения целевых атак, что потребовало от разработчиков экстренного выпуска обновлений безопасности для предотвращения дальнейших утечек конфиденциальных данных пользователей.
Технические детали и риски безопасности
Уязвимость, получившая идентификатор CVE-2026-58704, затрагивает программное обеспечение модема и относится к категории ошибок, позволяющих осуществить повышение привилегий. Согласно техническому отчету, главная опасность заключается в том, что атака может быть реализована удаленно и без какого-либо взаимодействия со стороны владельца устройства. Это позволяет атакующим обходить встроенные механизмы песочницы и получать несанкционированный доступ к системным ресурсам.
- Идентификатор угрозы: CVE-2026-58704.
- Тип атаки: Удаленное исполнение кода и повышение привилегий через модем.
- Статус: Обнаружена эксплуатация в «дикой природе» (in the wild).
- Уровень сложности: Высокий, требующий специфических знаний об архитектуре процессоров Tensor.
Масштабы и характер атак
Представители Google подчеркивают, что на данный момент зафиксированные инциденты носили ограниченный и целенаправленный характер. Это означает, что злоумышленники не использовали уязвимость для массового заражения всех устройств Pixel, а фокусировались на конкретных целях. Тем не менее, сам факт наличия подобной лазейки в базовом компоненте связи создает серьезные риски для корпоративного и государственного секторов, где защита каналов передачи данных является приоритетной.
Существуют признаки того, что CVE-2026-58704 может находиться под ограниченным, целенаправленным использованием со стороны злоумышленников.
В связи с серьезностью угрозы, пользователям устройств Pixel настоятельно рекомендуется проверить наличие последних патчей безопасности в настройках системы. В условиях активного развития мобильных угроз своевременная установка обновлений остается единственным эффективным методом защиты от эксплойтов нулевого дня, нацеленных на низкоуровневые компоненты аппаратного обеспечения. Данный инцидент в очередной раз подчеркивает необходимость усиленного аудита безопасности беспроводных модулей в современных смартфонах.