גוגל: פגיעות חמורה במודם הסלולרי של Pixel עשויה להיות מנוצלת בפועל

גוגל פרסמה את עדכון האבטחה החודשי למכשירי Pixel לחודש ספטמבר, ובתוכו תיקון לפגיעות במודם הסלולרי שלפי החברה עשויה כבר להיות מנוצלת בתקיפות ממוקדות ומוגבלות. מדובר בעדכון שכולל תיקון לעשרות פגיעויות נוספות, אך זו הבודדת שגוגל מציינת לגביה חשד לניצול בפועל.

מה קרה

הפגיעות נמצאת ברכיב המודם הסלולרי של מכשירי Pixel, ולפי התיאור הרשמי של גוגל מדובר בעקיפת הרשאות שמקורה בשגיאת לוגיקה בקוד. תוקף הנמצא ברשת סמוכה ובעל הרשאות בסיסיות בלבד על המכשיר יכול לנצל את הפגיעות כדי להסלים הרשאות, במתקפה פשוטה יחסית שאינה דורשת פעולה מצד המשתמש.

גוגל לא מסרה פרטים על זהות התוקפים או על מספר המכשירים שנפגעו, אך העובדה שהחברה מציינת אפשרות לניצול ממוקד היא הסיבה לכך שהעדכון הזה בולט מתוך רשימה ארוכה של עשרות פגיעויות שתוקנו באותו עדכון.

נקודות לשים לב

• עדכנו את המכשיר לרמת תיקון אבטחה 2026-09-05 או מאוחר יותר דרך הגדרות > אבטחה ופרטיות > עדכון מערכת.
• הניצול המדווח הוא ממוקד ומוגבל, כך שהסיכון הגבוה ביותר הוא לאנשים שעשויים להיות יעד למעקב ממוקד — עיתונאים, פעילים או בעלי תפקידים רגישים — אך מומלץ לכל בעלי מכשירי Pixel לעדכן בהקדם.
• הפגיעות דורשת קרבה לרשת התקשורת של המכשיר (מיקום סמוך), כך שאין מדובר בהתקפה שניתן לבצע מרחוק דרך האינטרנט הפתוח.
• גוגל לא פרסמה אינדיקטורים טכניים (IoC) לזיהוי ניסיון ניצול, כך שאין כרגע דרך ודאית לבדוק אם מכשיר ספציפי הותקף בעבר.
• אין דרך עקיפה (workaround) חוץ מהתקנת העדכון — עיכוב בעדכון משאיר את המכשיר חשוף למשך כל הזמן הזה.

מקורות: BleepingComputer · Pixel Update Bulletin — Google