Google on julkaissut kiireellisen tietoturvapäivityksen Pixel-puhelimille, koska matkapuhelinmodeemin haavoittuvuutta (CVE-2026-58704, CVSS 8.0) hyödynnetään kohdennetuissa kyberhyökkäyksissä. Haavoittuvuus johtuu modeemin käyttöoikeustarkistusten loogisesta virheestä, jonka avulla hyökkääjä voi kiertää käyttöjärjestelmän rajoitukset ja korottaa oikeuksiaan suoraan piiritasolla.
Modeemipiirin haavoittuvuudet ovat haluttuja kybervakoiluvälineitä, sillä ne mahdollistavat viestiliikenteen ja sijaintitietojen salakuuntelun ennen käyttöjärjestelmän suojauskerroksia.
Toimenpiteet Pixel-käyttäjille
- Asenna päivitys heti: Valitse puhelimesta `Asetukset -> Järjestelmä -> Järjestelmäpäivitys`.
- Käynnistä puhelin uudelleen: Varmista laitteen täysi uudelleenkäynnistys uuden modeemiohjelmiston aktivoimiseksi.
- Ota lisäsuojaus käyttöön: Korkean riskin käyttäjien suositellaan aktivoivan Googles Advanced Protection -ohjelma.