Google сообщила об уязвимости в смартфонах Pixel, которую злоумышленники использовали в ограниченных таргетированных атаках. Баг получил идентификатор CVE-2026-58704 и уже исправлен компанией.
Проблема обнаружена в модеме Pixel — компоненте, отвечающем за подключение к интернету. Эксплуатация уязвимости позволяла атакующему выйти за пределы изолированной среды модема и получить доступ к остальным данным телефона.
Это классическая уязвимость типа privilege escalation — повышение привилегий. Особую опасность представляет то, что атака могла происходить в формате «zero-click»: жертве не нужно было ни переходить по ссылке, ни открывать файл — заражение происходило незаметно.
Google не раскрыла, кто именно использовал уязвимость, а представитель компании не ответил на запрос о комментарии. Подобные баги нередко становятся инструментом для производителей шпионского ПО, которые продают доступ к таким инструментам слежки государственным структурам и правоохранительным органам.