Google tvrdi da je greška u softveru njegovih Pixel pametnih telefona iskorišćena u ograničenim i ciljanim sajber-napadima. Kompanija je saopštila da je ta greška, označena kao CVE-2026-58704, sada zakrpljena.
Prema ograničenim detaljima o samom propustu, greška je pronađena u modemu Pixel telefona, koji uređaju omogućava povezivanje na internet. Iskorišćavanje ovog propusta moglo bi napadaču omogućiti da dobije pristup van bezbjednosno izolovanih zidova (sandbox) modema i pristupi širim podacima na telefonu – što je ranjivost poznata kao eskalacija privilegija.
Greška se može iskoristiti neprimjetno i bez ikakve interakcije vlasnika telefona u okviru takozvanog “zero-click” napada, što znači da žrtva ne mora da klikne na link niti da otvori bilo kakvu datoteku.
Google nije precizirao ko je iskorišćavao ovu grešku, a portparol kompanije nije odgovorio na zahtjev za komentar. Nije rijetkost da ovakve greške zloupotrebljavaju prodavci softvera za nadzor, poput proizvođača špijunskog softvera, koji pristup svojim programima za krađu podataka prodaju vladama i agencijama za sprovođenje zakona, prenosi b92.net .
Bonus video:
Saznajte sve o najvažnijim vijestima i događajima, pridružite se našoj Viber zajednici ili čitajte na Google News.