Hitno ažurirajte Google Pixel telefone, hakuju ih bez klika

Google tvrdi da je greška u softveru njegovih Pixel pametnih telefona iskorišćena u ograničenim i ciljanim sajber-napadima. Kompanija je saopštila da je ta greška, označena kao CVE-2026-58704, sada zakrpljena.

Prema ograničenim detaljima o samom propustu, greška je pronađena u modemu Pixel telefona, koji uređaju omogućava povezivanje na internet. Iskorišćavanje ovog propusta moglo bi napadaču omogućiti da dobije pristup van bezbednosno izolovanih zidova (sandbox) modema i pristupi širim podacima na telefonu – što je ranjivost poznata kao eskalacija privilegija.

Greška se može iskoristiti neprimetno i bez ikakve interakcije vlasnika telefona u okviru takozvanog "zero-click" napada, što znači da žrtva ne mora da klikne na link niti da otvori bilo kakvu datoteku.

Google nije precizirao ko je iskorišćavao ovu grešku, a portparol kompanije nije odgovorio na zahtev za komentar. Nije retkost da ovakve greške zloupotrebljavaju prodavci softvera za nadzor, poput proizvođača špijunskog softvera (spyware), koji pristup svojim programima za krađu podataka prodaju vladama i agencijama za sprovođenje zakona.