Η Google επιβεβαίωσε ότι κενό ασφαλείας στα κινητά Pixel αξιοποιήθηκε σε στοχευμένες κυβερνοεπιθέσεις. Η ευπάθεια, η οποία καταγράφεται ως CVE-2026-58704, έχει πλέον διορθωθεί, με την εταιρεία να αναφέρει ότι η εκμετάλλευσή της περιορίστηκε σε συγκεκριμένους στόχους.
Το πρόβλημα εντοπίζεται στο modem των συσκευών Google Pixel – το εξάρτημα δηλαδή που αναλαμβάνει τη σύνδεση με το δίκτυο. Η εκμετάλλευσή του επιτρέπει σε επιτιθέμενο να ξεπεράσει το απομονωμένο περιβάλλον στο οποίο λειτουργεί το modem και να αποκτήσει πρόσβαση στα ευρύτερα δεδομένα της συσκευής, σε επίθεση που χαρακτηρίζεται ως κλιμάκωση δικαιωμάτων.
Η πιο ανησυχητική παράμετρος
Το στοιχείο που κάνει τη συγκεκριμένη ευπάθεια ιδιαίτερα επικίνδυνη είναι ο τρόπος εκμετάλλευσής της. Πρόκειται για επίθεση μηδενικού κλικ, η οποία εκτελείται σιωπηλά και χωρίς καμία ενέργεια από τον κάτοχο της συσκευής.
Ο χρήστης δηλαδή δεν χρειάζεται να πατήσει σε σύνδεσμο, να ανοίξει αρχείο ή να εγκαταστήσει εφαρμογή. Δεν υπάρχει κανένα ορατό σημάδι, καμία ύποπτη ενέργεια που θα μπορούσε να τον προειδοποιήσει.
Αυτό ακυρώνει ουσιαστικά κάθε συμβουλή ασφαλείας που δίνεται συνήθως στους χρήστες. Η προσοχή στα μηνύματα, η αποφυγή άγνωστων συνδέσμων και η εγκατάσταση εφαρμογών μόνο από επίσημα καταστήματα δεν προσφέρουν καμία προστασία απέναντι σε τέτοιου τύπου επίθεση.
Ποιος βρίσκεται συνήθως πίσω από τέτοιες επιθέσεις
Η Google δεν αποκάλυψε ποιος εκμεταλλεύτηκε το κενό στα Google Pixel, ενώ δεν απάντησε σε σχετικά ερωτήματα.
Η σιωπή αυτή είναι συνήθης και δεν προκαλεί έκπληξη. Ευπάθειες αυτού του τύπου αξιοποιούνται τυπικά από εταιρείες που αναπτύσσουν λογισμικό παρακολούθησης και πωλούν πρόσβαση σε αυτό σε κυβερνήσεις και υπηρεσίες επιβολής του νόμου.
Το πλαίσιο αυτό εξηγεί και τη διατύπωση περί περιορισμένων και στοχευμένων επιθέσεων. Τέτοια εργαλεία δεν χρησιμοποιούνται μαζικά – το κόστος ανάπτυξής τους είναι τεράστιο και κάθε χρήση αυξάνει τον κίνδυνο αποκάλυψης της ευπάθειας. Στοχεύουν επομένως συγκεκριμένα πρόσωπα: δημοσιογράφους, ακτιβιστές, δικηγόρους, πολιτικά στελέχη.
Γιατί αφορά και την Ελλάδα
Εδώ το ζήτημα παύει να είναι θεωρητικό. Η χώρα έχει ήδη γνωρίσει από πρώτο χέρι τι σημαίνει εμπορικό λογισμικό παρακολούθησης, μέσα από υπόθεση που απασχόλησε επί μήνες τη δημόσια συζήτηση και κατέληξε σε δικαστικές διαδικασίες και κοινοβουλευτικές εξεταστικές.
Η υπόθεση εκείνη αφορούσε διαφορετικό λογισμικό και διαφορετικό τρόπο μόλυνσης. Το ζήτημα ωστόσο παραμένει ίδιο στη βάση του: κενά ασφαλείας που ανακαλύπτονται και δεν αναφέρονται στον κατασκευαστή, αλλά πωλούνται σε εταιρείες οι οποίες τα μετατρέπουν σε εργαλεία παρακολούθησης.
Το Ευρωπαϊκό Κοινοβούλιο έχει ζητήσει επανειλημμένα αυστηρότερο πλαίσιο για την εμπορία τέτοιου λογισμικού, χωρίς μέχρι σήμερα να έχει προκύψει ενιαία ρύθμιση σε επίπεδο Ένωσης.
Τι πρέπει να κάνει ο χρήστης
Η μοναδική ουσιαστική προστασία είναι η άμεση εγκατάσταση της ενημέρωσης. Ο έλεγχος γίνεται από τις ρυθμίσεις της συσκευής, στην ενότητα ασφάλειας και ενημερώσεων συστήματος.
Αξίζει επίσης μια υπενθύμιση που ισχύει για κάθε συσκευή Android και όχι μόνο για τα Pixel: οι μηνιαίες ενημερώσεις ασφαλείας δεν είναι προαιρετικές. Η αναβολή τους για εβδομάδες – συνήθης πρακτική για όσους ενοχλούνται από τις επανεκκινήσεις – αφήνει τη συσκευή εκτεθειμένη σε ευπάθειες οι οποίες, από τη στιγμή που δημοσιοποιούνται, ενσωματώνονται γρήγορα σε αυτοματοποιημένα εργαλεία επίθεσης.
Για όσους ανήκουν σε ομάδες υψηλού κινδύνου, τα κινητά Pixel προσφέρουν εξάλλου ειδική λειτουργία ενισχυμένης προστασίας, η οποία περιορίζει σημαντικά την επιφάνεια επίθεσης με τίμημα ορισμένες λειτουργικές παραχωρήσεις.
