गूगल ने पिक्सेल स्मार्टफोनों पर हमलों की पुष्टि की

गूगल ने पुष्टि की है कि कुछ अपराधियों ने पिक्सेल स्मार्टफोनों में एक सॉफ्टवेयर कमजोरियों का लाभ उठाकर सीमित साइबर हमलों की एक श्रृंखला की। यह कमजोरियों, जिसे सीवीई-2026-58704 के नाम से जाना जाता है, को पहले ही ठीक कर दिया गया है।

यह समस्या पिक्सेल स्मार्टफोनों के मॉडेम से संबंधित है, जो इंटरनेट से कनेक्टिविटी के लिए जिम्मेदार होता है। कमजोरियों का उपयोग करते हुए, अपराधी ने मॉडेम के सैंडबॉक्स से बाहर निकलकर उपकरण पर अन्य डेटा तक पहुंच प्राप्त की, जिससे विशेषाधिकार बढ़ाने वाला हमला किया गया।

यह कमजोरियां बिना स्मार्टफोन के मालिक की भागीदारी के छिपे हुए तरीके से उपयोग की जा सकती हैं, अर्थात् हमले का शिकार व्यक्ति को किसी लिंक पर क्लिक करने या किसी फ़ाइल को खोलने की आवश्यकता नहीं है। गूगल ने यह स्पष्ट नहीं किया कि इस कमजोरियों का लाभ किसने उठाया। ऐसे तंत्र अक्सर निगरानी उपकरणों के प्रदाताओं द्वारा लागू किए जाते हैं।