Google обязала обновить смартфоны Pixel из-за критической уязвимости

Компания Google выпустила экстренное обновление безопасности для смартфонов серии Pixel после обнаружения критической уязвимости типа «zero-click». Проблема позволяет злоумышленникам получить полный контроль над устройством без какого-либо участия пользователя.

Агентство по кибербезопасности и защите инфраструктуры США (CISA) присвоило инциденту высокий приоритет. Федеральным агентствам предписано установить патчи в течение 3 дней, что подчеркивает серьезность угрозы для конфиденциальных данных.

Уязвимость эксплуатирует цепочку ошибок в обработке медиаданных, что дает возможность удаленного выполнения кода. В отличие от стандартных атак, здесь не требуется нажатие на вредоносные ссылки или открытие вложений, что делает обнаружение вторжения крайне сложным для владельца смартфона.

Технические детали эксплуатации обсуждаются в сообществе Hacker News, где эксперты указывают на необходимость немедленного обновления прошивки до последней версии. Пользователям рекомендуется проверить наличие апдейтов в настройках системы и перезагрузить устройство для завершения установки патчей безопасности.

Данный инцидент стал очередным напоминанием о рисках, связанных с уязвимостями в базовых компонентах мобильных ОС. Своевременная установка обновлений остается единственным способом защиты от подобных атак, использующих автоматизированные векторы проникновения в память устройства.