Компания Google официально подтвердила факт проведения точечных атак нулевого дня, целью которых стали владельцы мобильных устройств Pixel. Как сообщает издание TechCrunch, серьезная брешь в программном обеспечении позволила злоумышленникам реализовать скрытые угрозы. Суть проблемы заключается в специфике уязвимостей нулевого дня: такие программные ошибки становятся известны хакерам раньше, чем разработчики успевают подготовить защитные исправления, что делает устройства крайне уязвимыми.
Согласно результатам расследования, в работе модема смартфонов Pixel была зафиксирована ошибка под идентификатором CVE-2026-58704. Данная техническая недоработка позволяла преступникам преодолевать барьеры изолированной среды модема, что приводило к несанкционированному повышению привилегий и обеспечивало полный контроль над информацией на устройстве. Наибольшую тревогу вызывает тот факт, что для проведения успешного взлома пользователю не нужно совершать никаких манипуляций — угроза активируется автоматически, пока телефон остается включенным.
Во вторник, 15 сентября, представители Google объявили об устранении проблемы CVE-2026-58704 путем выпуска исправления. Тем не менее, в штаб-квартире компании не раскрыли сведения о том, какие именно группировки применяли данную уязвимость. При этом эксперты TechCrunch указывают на распространенную практику: подобные программные изъяны зачастую эксплуатируются создателями шпионского ПО для ведения скрытой слежки.
Ситуация с безопасностью Android-устройств остается напряженной. В частности, в августе зафиксированы инциденты, когда жители более чем 26 государств, включая Россию, стали мишенями новой вредоносной программы DragonDoll. Данное шпионское ПО маскируется под стандартное обновление браузера Google Chrome, что позволяет ему незаметно проникать в систему.