گوگل حمله سایبری صفر کلیک به گوشی‌های پیکسل را تأیید کرد

شرکت گوگل رسماً تأیید کرد که تعدادی از کاربران گوشی‌های سری پیکسل هدف یک حمله سایبری پیشرفته قرار گرفته‌اند. این نفوذ که از طریق یک آسیب‌پذیری در بخش مودم انجام شده، به کاربران اجازه می‌دهد بدون نیاز به انجام هرگونه اقدام، در معرض خطر قرار بگیرند.

جزئیات آسیب‌پذیری مودم پیکسل‌ها

بر اساس گزارش‌های منتشر شده، نقص امنیتی شناسایی شده با شناسه CVE-2026-58704، به لایه‌های زیرین سیستم یعنی بخش مودم مربوط می‌شود. این خطا به مهاجمان اجازه می‌دهد تا با دور زدن مجوزهای امنیتی، سطح دسترسی خود را از راه دور ارتقا دهند.

نکته بسیار نگران‌کننده در این حمله، ماهیت «صفر کلیک» (Zero-click) آن است؛ به این معنا که قربانی برای نفوخ انجام عملیات، نیازی به کلیک بر روی لینک، نصب برنامه یا حتی باز کردن یک پیام ندارد.

تحلیل ماهیت حمله و واکنش گوگل

این حمله در لایه‌ای بسیار حساس از سخت‌افزار انجام شده است که مستقیماً با ارتباطات موبایلی در ارتباط است. از آنجایی که نقص در بخش مودم رخ داده، کنترل دستگاه در لایه‌های پایین‌تر سیستم‌عامل بسیار دشوارتر می‌شود.

با این حال، گزارش‌ها حاکی از آن است که گوگل در پاسخ به پرسش‌های دقیق درباره هویت مهاجمان و لیست کامل مدل‌های آسیب‌پذیر، سکوت اختیار کرده است. این موضوع باعث شده تا ابهامات زیادی درباره دامنه گسترده این نفوذ باقی بماند.

جدول مشخصات فنی آسیب‌پذیری

در نهایت، این حادثه نشان داد که حتی در لایه‌های سخت‌افزاری و زیرساختی گوشی‌های هوشمند نیز حفره‌های امنیتی می‌تواند تهدیدی جدی باشد. توصیه می‌شود تمامی کاربران گوشی‌های پیکسل بلافاصله آخرین به‌روزرسانی‌های امنیتی منتشر شده را نصب کنند.