- Компания Google официально подтвердила, что некоторые владельцы смартфонов Pixel стали жертвами целенаправленных кибератак, использующих ранее неизвестную уязвимость нулевого дня.
- Согласно заявлению Google, проблема связана с компонентом модема, который отвечает за подключение к интернету.
- Google подчеркнула, что уязвимость «могла находиться под ограниченной, целенаправленной эксплуатацией», указывая на то, что атаки были не массовыми, а скорее сфокусированными на определенных пользователях.
Уязвимость модема Pixel: Google подтверждает целевые атаки
Компания Google официально подтвердила, что некоторые владельцы смартфонов Pixel стали жертвами целенаправленных кибератак, использующих ранее неизвестную уязвимость нулевого дня. Эта критическая ошибка, зарегистрированная под номером CVE-2026-58704, была обнаружена в программном обеспечении модема устройств Pixel.
Детали уязвимости и последствия
Согласно заявлению Google, проблема связана с компонентом модема, который отвечает за подключение к интернету. Эксплуатация этой уязвимости позволяла злоумышленникам обходить «песочницу» модема — изолированную среду, предназначенную для защиты конфиденциальности данных. Выйдя за пределы этой защиты, атакующие могли получить доступ к другой информации на устройстве, реализуя атаку с повышением привилегий.
Google подчеркнула, что уязвимость «могла находиться под ограниченной, целенаправленной эксплуатацией», указывая на то, что атаки были не массовыми, а скорее сфокусированными на определенных пользователях. Компания оперативно отреагировала на угрозу, и уязвимость CVE-2026-58704 уже устранена. Пользователям рекомендуется убедиться, что их устройства обновлены до последней версии программного обеспечения для обеспечения безопасности.
Очень интересно, как именно злоумышленникам удалось обойти «песочницу» модема. Ведь это же ключевой защитный механизм! Хотелось бы понять, это была какая-то хитрая логическая ошибка или скорее проблема с реализацией? И насколько сложно было обнаружить такую атаку, если она была настолько целевой и ограниченной? Кто-нибудь знает, были ли подобные уязвимости в модемах других производителей?