Компания Google официально подтвердилазафиксированы случаи целенаправленных кибератак на смартфоны серии Pixel, связанные с дефектом в программном обеспечении встроенного модема. Эта проблема, обозначенная как CVE-2026-58704, предоставляла злоумышленникам возможность незаметной компрометации устройств без какого-либо взаимодействия со стороны владельцев.
Суть уязвимости заключалась в способности нарушителя покинуть защищенную среду («песочницу»), предназначенную для работы модема, осуществляющего сетевые подключения. После успешного выхода из этой изолированной области атака продолжалась путем повышения уровня доступа, что давало хакерам возможность получить доступ к конфиденциальной информации, хранящейся на смартфоне.
Наиболее серьезным аспектом уязвимости является отсутствие необходимости в каком-либо действии со стороны пользователя. Потенциальным жертвам не требовалось переходить по подозрительным ссылкам или загружать файлы. Такой способ проникновения обычно используется разработчиками коммерческого шпионского программного обеспечения, которое распространяется среди спецслужб и государственных структур.
Представители компании сообщили о полном устранении уязвимости CVE-2026-58704 посредством выпуска обновления безопасности. Конкретное количество затронутых устройств и организации, стоящие за этими атаками, не разглашаются, однако Google подчеркивает, что инциденты были локальными и ограниченными по масштабу.
