Google ha confermato che una vulnerabilità nel modem dei Pixel è stata sfruttata in attacchi mirati senza bisogno di interazione da parte dell'utente. Il problema, risolto con la patch di settembre 2026, ha esposto alcuni dispositivi a rischi di escalation dei privilegi.
Alcuni utenti Google Pixel sono stati colpiti da un attacco silenzioso: una vulnerabilità nel modem, identificata come CVE-2026-58704, è stata sfruttata per compromettere un numero ristretto di dispositivi. L'exploit non richiedeva alcuna azione da parte dell'utente, rendendo la minaccia difficile da individuare.
La falla era dovuta a un errore logico nel codice del modem cellulare e permetteva un'escalation di privilegi da remoto, senza bisogno di permessi aggiuntivi o interazioni. Google ha corretto il problema nell'aggiornamento di sicurezza di settembre 2026, che secondo il bollettino ufficiale ha risolto 110 vulnerabilità, di cui 46 considerate critiche. Questo dato dà un'idea della complessità delle minacce affrontate nell'ultimo ciclo di patch.
Un exploit zero-click che aggira le difese
Secondo la Cybersecurity and Infrastructure Security Agency (CISA), la vulnerabilità rappresenta un vettore di attacco frequente e rischioso, soprattutto per le infrastrutture federali. La natura "zero-click" dell'exploit, cioè la possibilità di compromettere il dispositivo senza alcuna interazione dell'utente, aumenta il rischio per chi usa un Pixel non aggiornato. La descrizione tecnica in stile NVD conferma che non sono richiesti privilegi aggiuntivi per eseguire l'attacco, ampliando la superficie di rischio.
Non sono stati resi noti i dettagli tecnici dell'attacco né i modelli Pixel coinvolti. Google e CISA concordano però su un punto: l'exploit ha colpito dispositivi selezionati sfruttando un problema di autorizzazione impropria nel modem cellulare. Al momento non esiste un elenco ufficiale dei modelli interessati e la documentazione pubblica non attribuisce la vulnerabilità a una specifica generazione di hardware Pixel.
La vulnerabilità CVE-2026-58704, sfruttata tramite un attacco zero-click sul modem dei Pixel, dimostra come le minacce ai dispositivi mobili evolvano rapidamente e richiedano risposte tempestive da parte dei produttori.
Risposta di Google e impatto sugli utenti
Google ha distribuito la patch risolutiva con l'aggiornamento di settembre 2026, invitando tutti i possessori di Pixel a installarla subito per chiudere la falla. Il livello di patch di sicurezza 2026-09-05 o successivo risolve questa vulnerabilità. L'azienda non ha fornito dettagli su chi abbia condotto gli attacchi né sulle conseguenze specifiche per gli utenti colpiti.
Il caso si inserisce in un contesto di crescente attenzione verso le vulnerabilità zero-day e gli attacchi mirati ai dispositivi mobili. Solo poche settimane fa, un altro attacco sofisticato su Android aveva mostrato come i criminali informatici siano sempre più abili nello sfruttare falle non ancora corrette per ottenere accesso e controllo sui dispositivi. Per ulteriori dettagli sulle linee guida di sicurezza mobile, si può consultare la pagina ufficiale dell'Agenzia per la Cybersicurezza Nazionale.
Sicurezza mobile sotto pressione
La conferma di un exploit attivo su Google Pixel, capace di aggirare le difese senza alcuna azione dell'utente, è un segnale d'allarme per l'intero ecosistema mobile. Google ha distribuito la patch rapidamente, ma la mancanza di dettagli sulle modalità di attacco e sui modelli coinvolti lascia aperte domande sulla trasparenza e sulla capacità di risposta del settore. In uno scenario dove le vulnerabilità zero-click diventano sempre più sofisticate, la tempestività degli aggiornamenti resta la principale difesa tra utenti e minacce difficili da individuare.
