Google сообщила об ограниченных целевых атаках на некоторые смартфоны Pixel через уязвимость модема, зарегистрированную как CVE-2026-58704. По данным TechCrunch, речь идёт об атаке нулевого дня — уязвимость обнаружили злоумышленники раньше производителя, до выпуска патча.
Ошибка связана с компонентом, отвечающим за подключение к интернету. Используя её, злоумышленник выходил за пределы изолированной среды модема и получал доступ к остальным данным устройства через повышение привилегий.
Для атаки не требовалось никаких действий со стороны владельца телефона — не нужно было переходить по ссылкам или открывать файлы, достаточно было включённого устройства. Google не уточнила, кто эксплуатировал уязвимость. TechCrunch отмечает, что подобные механизмы часто используют поставщики программ для слежки, включая разработчиков шпионского ПО, которые продают доступ к таким решениям правительствам и правоохранительным органам.
Google заявила, что уязвимость уже устранена.
