Google תיקנה במכשירי Pixel חולשה במודם הסלולרי שכנראה כבר נוצלה בתקיפות ממוקדות
עדכון האבטחה של Pixel לספטמבר 2026, שפורסם ב-15 בספטמבר, סוגר את CVE-2026-58704 במודם. לפי Google יש סימנים לניצול מוגבל וממוקד. כך בודקים שהטלפון מעודכן.
TL;DR בקצרה
- CVE-2026-58704 היא חולשה בדרגת חומרה גבוהה במודם של Pixel, שמאפשרת העלאת הרשאות בלי פעולה של המשתמש.
- Google כתבה שיש סימנים שהחולשה עשויה להיות בשימוש מוגבל וממוקד, בלי לפרט מי נפגע.
- העדכון מביא את מכשירי Pixel הנתמכים לרמת אבטחה 2026-09-05, ומתקן גם עשרות חולשות קריטיות נוספות.
- כדאי לבדוק בהגדרות שהטלפון מציג רמת אבטחה של 5 בספטמבר 2026 או מאוחרת יותר.
המודם הוא החלק בטלפון שמדבר עם הרשת הסלולרית. הוא גם אחד החלקים שמשתמשים כמעט לא חושבים עליהם. Google פרסמה ב-15 בספטמבר 2026 את עדכון האבטחה החודשי למכשירי Pixel. העדכון כולל תיקון לחולשה במודם, CVE-2026-58704.
לדבריה, תוקפים עשויים כבר לנצל אותה בתקיפות מוגבלות וממוקדות. העדכון מגיע לכל מכשירי Pixel הנתמכים ומביא אותם לרמת אבטחה 2026-09-05.
מה ידוע על CVE-2026-58704 במודם
לפי עלון העדכונים של Pixel, זו חולשה מסוג העלאת הרשאות (Elevation of Privilege) ברכיב המודם. דרגת החומרה שלה גבוהה. העלון מציין שיש סימנים לכך שהחולשה עשויה להיות בשימוש מוגבל וממוקד.
Google לא פרסמה את דיווח הבאג הפנימי. החברה גם לא מסרה מי גילה את החולשה, ממתי מנצלים אותה ונגד מי.
לפי CyberInsider, הבעיה נובעת מטעות לוגית שמאפשרת לעקוף בדיקת הרשאות. הניצול לא דורש פעולה של המשתמש או הרשאות נוספות. האתר מצטט גם פוסט של חוקר צד שלישי.
לפיו, תוקף בקרבה פיזית או ברשת סמוכה יכול להפעיל את הבדיקה הפגומה דרך המודם. כלומר, התקיפה מגיעה דרך הממשק הסלולרי ולא דרך אפליקציה זדונית שהותקנה בטלפון. Google לא אישרה את התיאור הזה.
למה חולשות במודם מעניינות תוקפים
המודם מריץ קוד משלו ומעבד כל הזמן אותות שמגיעים מבחוץ, מהאנטנות של הרשת הסלולרית. משתמש לא יכול לראות מה קורה בו, ואפליקציות אבטחה לא מגיעות אליו. לכן פרצה במודם היא כלי יקר ערך לחברות שמפתחות רוגלות ולגופים שמבצעים מעקב ממוקד.
הניסוח ״מוגבל וממוקד״ מופיע בדרך כלל בדיוק במקרים כאלה. זו לא מתקפה המונית. זה שימוש נגד מספר קטן של אנשים, כמו עיתונאים, פעילים או בכירים.
חולשה של העלאת הרשאות לבדה לא תמיד מספיקה כדי להשתלט על טלפון. לרוב היא חוליה אחת בשרשרת, שמשלבת כמה פרצות כדי לעבור מהרשת אל המערכת עצמה. זו הסיבה שחשוב לסגור כל חוליה כזו מהר, גם כשהיא מסווגת כ״גבוהה״ ולא כ״קריטית״.
עשרות חולשות קריטיות נוספות לצד CVE-2026-58704
העדכון של ספטמבר לא מסתכם במודם. CyberInsider מונה בו חולשות קריטיות שמאפשרות הרצת קוד מרחוק. הן ברכיבי השיחות (IMS), במודם, ברכיבי הטלפוניה ובמעבד הווידאו.
הרשימה כוללת גם חולשות קריטיות של העלאת הרשאות. הן בטוען האתחול, בסביבת ההרצה המאובטחת (TEE), ב-KeyMint שמנהל מפתחות הצפנה וברכיב טביעת האצבע.
רמת האבטחה 2026-09-05 כוללת גם את כל התיקונים מעלון האבטחה הכללי של Android לספטמבר. העלון יצא ב-8 בספטמבר ותיקן חולשה קריטית ברכיב המערכת. החולשה מאפשרת הרצת קוד מרחוק בלי פעולה של המשתמש.
חשוב לזכור שעלון ה-Pixel חל על מכשירים של Google. יצרני Android אחרים מקבלים את התיקונים הכלליים ומפיצים אותם בקצב שלהם. לכן בעלי מכשירים של יצרנים אחרים צריכים לבדוק את עדכוני היצרן שלהם.
מה זה אומר עבורכם
- עדכנו את ה-Pixel: היכנסו להגדרות, אבטחה ופרטיות, עדכון מערכת, והתקינו כל עדכון שממתין. אחרי האתחול ודאו שרמת האבטחה היא 5 בספטמבר 2026 או תאריך שאחריו.
- אל תדחו את האתחול: עדכון שירד ולא הותקן לא מגן. אתחלו את הטלפון ברגע שהוא מבקש.
- במכשירי Android אחרים: בדקו את רמת האבטחה בהגדרות. אם היצרן הפסיק לעדכן את הדגם שלכם, זה הזמן לתכנן החלפה.
- לאנשים בסיכון גבוה: עיתונאים, פעילים ובכירים יכולים להפעיל את מצב ההגנה המתקדמת ב-Android 16 ואילך. מצב Advanced Protection חוסם בין השאר חיבור לרשתות 2G ומקשה על רוגלות. המחיר הוא פגיעה בחלק מהנוחות.
- בארגון: אתם מנהלים טלפונים דרך מערכת MDM? הגדירו דרישה לרמת אבטחה מינימלית. חסמו גישה לדואר הארגוני ממכשירים שלא עודכנו.
מה הלאה
Google לא פרסמה פרטים נוספים על הניצול. אולי נדע עוד בהמשך, אם החוקרים שגילו את החולשה יפרסמו ניתוח. בינתיים יש פער בין מכשירי Pixel לבין מכשירים של יצרנים אחרים.
מכשירי Pixel מקבלים את התיקון ישירות מ-Google. אצל יצרנים אחרים התיקון מגיע דרך היצרן. זו תזכורת לכך שקצב העדכונים הוא שיקול אבטחה בבחירת טלפון.
מקורות והרחבה
- Pixel Update Bulletin, September 2026Google
- Google Patches Pixel Modem Zero-Day Exploited in Targeted AttacksCyberInsider
- Android Security Bulletin, September 2026Google
- Advanced Protection ModeAndroid Developers
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
