Google heeft het Pixel-updatebulletin van september 2026 uitgebracht, waarin 110 kwetsbaarheden worden verholpen, waaronder één die volgens het bedrijf "mogelijk beperkt en gericht wordt misbruikt".
De bug wordt niet omschreven als een simpele overname op afstand, maar als een kwetsbaarheid die een aanvaller die al toegang heeft tot een telefoon meer macht kan geven dan zou mogen.
Hoewel Pixel-apparaten ook werken Android Ze ontvangen aparte beveiligingsupdates en bugfixes, los van de standaard maandelijkse patches die worden verspreid. Android fabrikanten vanwege het unieke hardwareplatform dat Google direct beheert en de exclusieve functies en mogelijkheden ervan.
Om de beveiligingsupdates van deze maand te installeren, moeten Pixel-gebruikers naar Instellingen > Beveiliging en privacy > Systeem en updates > Beveiligingsupdate gaan, op Installeren tikken en hun apparaat opnieuw opstarten om het updateproces te voltooien.
Een ondersteund apparaat met patchniveau 2026-09-05 is up-to-date. Controleer na de update of het apparaat nog steeds werkt. Android Het beveiligingsupdatelevel geeft 5 september 2026 of later aan.
Technische details
Google zegt dat er aanwijzingen zijn dat de kwetsbaarheid, die wordt geregistreerd onder CVE-2026-58704 , mogelijk beperkt en gericht wordt misbruikt. De kwetsbaarheid, die is gevonden in het mobiele modem, betreft een mogelijke omzeiling van toegangsrechten als gevolg van een logische fout in de code. Dit zou kunnen leiden tot een escalatie van bevoegdheden op afstand (EoP) zonder dat extra uitvoeringsrechten of gebruikersinteractie nodig zijn.
De kwetsbaarheid treft de modemcomponent van Pixel-apparaten en wordt als zeer ernstig beschouwd. De modem is het onderdeel van een smartphone dat de communicatie met mobiele netwerken afhandelt. Hiermee kan een telefoon verbinding maken voor bellen, sms'en en mobiele data. Omdat het zo'n belangrijk onderdeel is, verdient een kwetsbaarheid die dit onderdeel aantast aandacht, zelfs als de voorwaarden om het te misbruiken het aantal potentiële slachtoffers beperken.
De kwetsbaarheid betekent niet dat elke Pixel zonder de patch vanaf elke plek op het internet gehackt kan worden, en Google heeft ook niet gezegd dat het voldoende is om zich binnen het draadloze bereik van een telefoon te bevinden. De beschikbare informatie wijst erop dat een aanvaller toegang nodig heeft tot een aangrenzend netwerk en basisrechten op het doelapparaat, maar er wordt niet uitgelegd hoe die rechten verkregen worden.
Aanvallers hebben doorgaans meer dan één stap nodig om een goed beveiligd apparaat te compromitteren. Eén zwak punt kan hen een beperkt toegangspunt bieden, terwijl een ander hen in staat stelt beperkingen te omzeilen en toegang te krijgen tot gevoeligere functies of gegevens.
Daarom kunnen dit soort bugs bijzonder nuttig zijn bij gerichte aanvallen. Een aanvaller kan de kwetsbaarheid in de modem combineren met een andere exploit, een kwaadaardige app, gestolen inloggegevens of fysieke toegang tot het apparaat. Elk onderdeel van de keten brengt de aanvaller een stap dichter bij het compromitteren van het apparaat: toegang krijgen, meer privileges verwerven en toegang krijgen tot de informatie of functies waar ze naar op zoek zijn.
Terwijl Android Gebruikers moeten altijd de nieuwste update installeren die door de fabrikant van hun apparaat wordt aangeboden. Deze specifieke zero-day-vulnerability verschijnt in het Pixel-specifieke bulletin. Google Pixel-telefoons gebruiken hardware- en softwarecomponenten die andere apparaten niet gebruiken. Android Fabrikanten delen niet noodzakelijkerwijs alle informatie, inclusief het betreffende modemonderdeel. Als u een ander model hebt, Android Als je een Pixel van een ander merk hebt, ontvang je deze specifieke oplossing niet, maar je moet wel controleren of er een maandelijkse beveiligingsupdate beschikbaar is van de fabrikant.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
