Eigenaren van Google Pixel-telefoons zijn de afgelopen tijd aangevallen via een lek in het modem van de soc. Dat zegt Google. Volgens het bedrijf troffen de aanvallen een beperkt aantal klanten. De update van deze maand dicht het lek.
Google zegt dat het gaat om aanvallen die gebruikmaken van de kwetsbaarheid CVE-2026-58.704. Voor deze exploit hoeven gebruikers van Pixel-telefoons niet op een link te klikken of een bestand te openen. Door een 'logic error' in de code kan een aanvaller toegang krijgen tot het modem en later tot bestanden op de telefoon.
De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) waarschuwt bedrijven dat dit lek ook hen kan treffen. Het agentschap adviseert om de update van september zo snel mogelijk op alle apparaten door te voeren.
Het is onbekend welke Pixel-apparaten kwetsbaar zijn voor dit lek. Het modem in elke soc verschilt, maar de modems kwamen de afgelopen jaren wel telkens uit dezelfde productlijn van dezelfde fabrikant, namelijk Samsung. De Pixel 11-toestellen kregen een MediaTek-modem.
Source: Tweakers.net