Google виявила, що хакери зламали деякі смартфони Pixel через невідому раніше вразливість

Компанія Google повідомила, що частина власників смартфонів Pixel стала жертвами цілеспрямованих кібератак, у яких було використано невідомий раніше баг у програмному забезпеченні пристроїв. Вразливість отримала позначення CVE‑2026‑58704 і вже виправлена. Про це пише TechCrunch.

Згідно з обмеженими даними, проблема була в модемі смартфонів, який забезпечує підключення до інтернету. Використання цієї помилки дозволяло зловмисникам виходити за межі ізольованого середовища модема та отримувати доступ до ширших даних телефону. Такий тип вразливості відомий як підвищення привілеїв.

Особливу небезпеку становить те, що атака могла здійснюватися без будь‑яких дій з боку користувача. Це так званий zero‑click сценарій, коли власнику пристрою не потрібно відкривати файл чи переходити за посиланням, щоб стати жертвою.

Google не уточнила, хто саме використовував цю уразливість. Експерти зазначають, що подібні баги нерідко застосовуються виробниками шпигунського програмного забезпечення, які продають доступ до своїх інструментів урядовим структурам та правоохоронним органам.