حمله سایبری به گوشیهای گوگل تأیید شد
گوگل میگوید نقص مودم پیکسلها، در حملهای هدفمند و بدوننیاز به تعامل کاربر، مورد بهرهبرداری هکرها قرار گرفته است.
گوگل تأیید کرده که شمار محدودی از گوشیهای پیکسل هدف حملهای قرار گرفتهاند که به یک آسیبپذیری در مودم دستگاه مربوط بوده است. همزمان با انتشار وصلهی امنیتی شهریور، بیش از ۲۰۰ نقص امنیتی رفع شد، اما یکی از مهمترین مواردی که در گزارش گوگل برجسته شد، نقصی بود که پیشتر مورد سوءاستفاده قرار گرفته بود.
احتمالا باگ CVE-2026-58704 در سطحی محدود و هدفمند استفاده شده است. خود گوگل در توضیح امنیتیاش از احتمال سوءاستفادهی محدود از این ضعف حرف زده و مسئله را به بخش مودم نسبت داده است؛ بخشی که یک خطای ساده در آن میتواند به دور زدن مجوز منجر شود و مسیر ارتقای سطح دسترسی از راه دور را، بدون نیاز به هیچ امتیاز اجرایی اضافه، باز کند. برای بهرهبرداری هم هیچ تعاملی از سوی کاربر لازم نیست.
جزئیات دقیقِ شیوهی سوءاستفاده هنوز روشن نشده و دامنهی مدلهای درگیر هم بهطور کامل اعلام نشده است.
ترکیب چند عامل، ماجرا را حساستر میکند. نقص در مودم رخ داده؛ یعنی در بخشی که به ارتباط موبایلی گره خورده و در لایهای پایین از سیستم عمل میکند. علاوه بر آن، بهرهبرداری از راه دور و نزدیک به هدف، بدون نیاز به کلیک، نصب برنامه، یا حتی باز کردن پیوند، انجامپذیر بوده است. در ادبیات امنیتی، چنین حملهای اغلب با عنوان صفر کلیک شناخته میشود؛ مدلی که در آن قربانی عملا فرصتی برای واکنش پیدا نمیکند.
وبسایت تککرانچ نوشته که گوگل در پاسخ به درخواست برای توضیح بیشتر، دربارهی اینکه دقیقا چه کسانی پشت سوءاستفاده بودهاند و کدام دستگاهها در معرض خطر قرار گرفتهاند، پاسخی نداده است. با وجود این سکوت نسبی، واقعیت اصلی روشن مانده است؛ یک آسیبپذیری مهم در مودم پیکسلها از حالت فرضی بیرون آمده و در عملیات واقعی مورد استفاده قرار گرفته است.
خبرنگار : عاروان
-
درخشش اسب گناوهای و کسب عنوان قهرمانی در مسابقات اسبدوانی کشور
-
آیین تعویض پرچم مشکی گنبد مطهر حرم امام رضا (ع)
-
شکست سپاهان مقابل تیم ملی امید در دیداری دوستانه و پرگل
-
درخواست فرماندار دهلران از وزارت نفت برای بهبود زیرساختهای جادهای جنوب ایلام پس از حادثه مرگبار اتوبوس کارکنان نفت
-
آلودگی هوا تا دوشنبه در تهران ماندگار است بارشها از سهشنبه میرسند
-
صالحی توسعه بدون شناخت تاریخی و فرهنگی محقق نمیشود
-
روزگار تلخ منیر الحدادی پس از ترک استقلال و تجربه مصدومیتهای پیاپی در آلباسته
-
مخالفت بارسلونا و فرمین لوپز با پیشنهاد ۱۰۰ میلیون یورویی باشگاههای لیگ برتر انگلیس
-
122 آبان 1405آموزش پرواز این خودرو پرنده تنها در ۵ دقیقه
-
222 آبان 1405گوگل با کلیدهای کیفپول دیجیتال برای قفل فیزیکی خانه، به رقبای اپل رسید
-
322 آبان 1405پس از جنسن هوانگ، بزرگتکنولوژیها میتوانند از اشتباهات NVIDIA درس بگیرند
-
423 آبان 1405اینترنت ایران در محاصره تحریم، قطعی برق و مافیای ویپیان
-
22 آبان 1405دانلود قسمت ششم سریال یل + لینک مستقیم -
23 آبان 1405دانلود نماهنگ/ زدیم دوباره می زنیم با نوای مهدی رسولی -
18 آبان 1405دانلود قسمت ۵ سریال سرخ و سیاه با لینک مستقیم و کیفیت عالی -
19 آبان 1405علیرضا ایلدروم کیست؟ بیوگرافی کمکداور جنجالی استقلال و یاسر آسانی -
19 آبان 1405نتایج قرعهکشی فیدلیتی بهمن موتور چه زمانی اعلام میشود؟ تاریخ احتمالی اعلام برندگان مشخص شد -
22 آبان 1405تعطیلی مدارس اصفهان فردا شنبه 23 آبان ماه 1405 به دلیل آلودگی هوا -
17 آبان 1405مارک کلاتنبرگ حکم جنجالی داوری استقلال و تراکتور را صادر کرد؟ -
22 آبان 1405تعطیلی مدارس کرج فردا شنبه 23 آبان ماه 1405 به دلیل آلودگی هوا -
24 آبان 1405تعطیلی مدارس تهران فردا دوشنبه ۲۵ آبان/ آلودگی هوا دوباره تصمیمساز میشود؟ -
19 آبان 1405درخواست جنجالی بختیاریزاده سرمربی استقلال تهران؛ صدای داوران را پخش کنید