Site-urile NoaMedia
Google confirmă o vulnerabilitate modem Pixel exploatată în atacuri zero-click fără nicio interacțiune a utilizatorului. Problema a fost identificată și remediată în actualizarea de securitate Pixel din septembrie 2026, disponibilă pentru telefoanele Pixel. Această descoperire subliniază necesitatea instalării rapide a patch-ului pentru protecția datelor personale.
Pe scurt:
- Google a confirmat o vulnerabilitate zero-click în modemul telefoanelor Pixel, exploatată fără interacțiunea utilizatorului.
- Vulnerabilitatea CVE-2026-58704 permite escaladarea privilegiilor prin ocolirea verificărilor de permisiuni în modemul celular.
- Actualizarea de securitate din septembrie 2026 include patch-ul pentru această problemă și reduce riscul atacurilor.
- Autoritățile americane, inclusiv CISA, au confirmat exploatarea vulnerabilității în atacuri reale, subliniind gravitatea situației.
Vulnerabilitate modem Pixel exploatată în atacuri zero-click
Google a confirmat existența unei vulnerabilități în modemul celular al telefoanelor Pixel, exploatată în atacuri fără interacțiunea utilizatorului. Această problemă a fost remediată în actualizarea de securitate Pixel din septembrie 2026, care include peste 200 de corecții pentru Android și dispozitivele Pixel.
Identificată ca CVE-2026-58704, vulnerabilitatea permite ocolirea verificărilor de permisiuni printr-o eroare de logică în modem. Atacatorii pot escalada privilegii de la distanță fără a necesita acțiuni suplimentare din partea victimei, cum ar fi apăsarea unui link sau instalarea unei aplicații.
Detalii despre atacul zero-click și impactul asupra securității Pixel
Google a descris vulnerabilitatea ca fiind exploatabilă prin vectori de proximitate sau adiacent, fără a oferi detalii despre numărul exact de dispozitive afectate sau modelele vizate. Autoritățile americane, inclusiv CISA, au confirmat exploatarea acestei vulnerabilități în atacuri reale, catalogând-o drept o problemă de autorizare necorespunzătoare în modemul Pixel.
Atacurile zero-click sunt periculoase deoarece nu necesită nicio acțiune din partea utilizatorului, ceea ce face măsurile obișnuite de protecție insuficiente. CISA avertizează că astfel de vulnerabilități sunt frecvent folosite de actori cibernetici pentru a compromite dispozitivele, în special în mediul guvernamental.
Actualizare securitate Pixel esențială pentru protecție
Actualizarea de securitate Pixel din septembrie 2026 include patch-ul pentru CVE-2026-58704 și este disponibilă pentru instalare. Aceasta reduce semnificativ riscul exploatării vulnerabilității modemului Pixel. Google nu a oferit încă toate detaliile tehnice despre atacurile observate, dar confirmarea exploatării și includerea în catalogul CISA subliniază importanța instalării rapide a actualizării.
Noa Insight
Google a confirmat o vulnerabilitate în modemul telefoanelor Pixel, exploatată prin atacuri zero-click fără interacțiunea utilizatorului. Problema a fost remediată în actualizarea de securitate Pixel din septembrie 2026, care include peste 200 de corecții pentru Android și dispozitive Pixel.
Implicații
Actualizarea reduce riscul exploatării vulnerabilității modemului Pixel, protejând utilizatorii împotriva atacurilor confirmate de autoritățile americane, inclusiv CISA, care au catalogat problema ca o eroare de autorizare.
Elemente-cheie
- Vulnerabilitatea CVE-2026-58704 permite ocolirea verificărilor de permisiuni printr-o eroare de logică în modemul Pixel.
- Actualizarea de securitate din septembrie 2026 include patch-ul pentru această vulnerabilitate și peste 200 de corecții pentru Android și Pixel.
- Atacurile zero-click exploatează vulnerabilitatea fără nicio acțiune necesară din partea utilizatorului, conform informațiilor Google și CISA.
Sursa originală a acestui articol este https://playtech.ro/2026/google-confirma-un-atac-asupra-unor-telefoane-pixel-vulnerabilitatea-putea-fi-exploatata-fara-nicio-interactiune/ (link)
