Владельцы смартфонов Pixel столкнулись с серьезной угрозой безопасности из-за программной уязвимости, которая позволяла проводить скрытые целевые атаки. Как сообщает издание TechCrunch, проблема была связана с наличием бреши «нулевого дня» — типа программных ошибок, о которых разработчики узнают лишь в момент совершения нападения, когда защитные исправления еще не созданы.
Серьезность ситуации обусловлена обнаружением дефекта CVE-2026-58704 непосредственно в модеме мобильных устройств. Данная уязвимость давала злоумышленникам возможность преодолевать барьеры изолированной среды модема, обеспечивая им права на повышение привилегий и полный доступ к информации на телефоне. При этом для реализации атаки пользователю не нужно совершать никаких манипуляций: достаточно просто держать смартфон включенным.
Во вторник, 15 сентября, представители Google подтвердили устранение ошибки CVE-2026-58704, однако детали о том, кто именно эксплуатировал эту брешь, компания не раскрыла. При этом эксперты TechCrunch указывают на то, что подобные инструменты часто применяются создателями шпионского ПО для осуществления слежки.
Напомним, что угрозы для экосистемы Android фиксируются регулярно. Так, в августе пользователи в более чем 26 государствах, включая Россию, стали мишенями новой вредоносной программы DragonDoll. Это шпионское ПО действовало крайне незаметно, маскируясь под стандартное обновление браузера Google Chrome.
