A Google confirmou que uma vulnerabilidade de segurança encontrada em celulares Pixel foi explorada em ataques reais antes de ser corrigida pela empresa. O problema, identificado como CVE-2026-58704, está localizado no software responsável pelo funcionamento do modem celular dos aparelhos e permitia que invasores elevassem seus privilégios dentro do dispositivo.
O caso chama atenção porque a falha podia ser utilizada em ataques do tipo zero-click, nos quais o proprietário do celular não precisa tocar em um link, abrir um arquivo ou instalar um aplicativo para que a exploração aconteça. A Google afirma que os ataques observados foram limitados e direcionados a alvos específicos.
A vulnerabilidade já foi corrigida por meio da atualização de segurança de setembro para os aparelhos Pixel. O nível de correção 2026-09-05 ou posterior inclui a solução para o problema.
Falha estava no modem dos celulares Pixel
O modem é um dos componentes mais importantes de um smartphone. Ele é responsável pela comunicação do aparelho com as redes móveis, permitindo realizar chamadas, enviar mensagens e utilizar a internet por meio da rede da operadora.
Por razões de segurança, essa parte do sistema é executada em um ambiente isolado, conhecido como sandbox. A ideia é impedir que uma eventual invasão do modem consiga alcançar diretamente outras partes do sistema operacional e os dados armazenados no aparelho.
A vulnerabilidade descoberta pela Google quebrava justamente parte dessa proteção.
De acordo com a descrição técnica, o problema era causado por um erro lógico que permitia contornar determinadas verificações de permissão. Com isso, um invasor poderia obter privilégios adicionais e ultrapassar as limitações normalmente impostas ao componente.
A falha recebeu classificação de alta gravidade e pontuação CVSS 8.0. A descrição registrada no NVD aponta que a exploração poderia permitir uma elevação remota de privilégios por meio de uma conexão adjacente, sem exigir privilégios adicionais ou interação do usuário.
O que significa um ataque zero-click?
O aspecto mais preocupante do caso é a possibilidade de exploração sem interação do proprietário.
Em ataques convencionais, o criminoso muitas vezes depende de uma ação da vítima. Pode ser necessário clicar em um link recebido por mensagem, abrir um documento, acessar uma página maliciosa ou instalar um aplicativo.
Um ataque zero-click elimina essa etapa.
Na prática, o usuário pode estar utilizando o aparelho normalmente sem perceber qualquer atividade suspeita enquanto o atacante tenta explorar uma vulnerabilidade existente no dispositivo.
Isso torna esse tipo de ataque especialmente relevante para operações direcionadas contra pessoas específicas. O proprietário não precisa cometer um erro para que a exploração tenha início.
A própria TechCrunch destacou que vulnerabilidades desse tipo são frequentemente associadas a fornecedores comerciais de ferramentas de vigilância e spyware, embora a Google não tenha identificado publicamente quem estava utilizando a falha contra os aparelhos Pixel.
Google diz que os ataques foram limitados
Apesar da gravidade técnica, a Google não afirmou que todos os celulares Pixel vulneráveis tenham sido atacados.
A empresa informou que existem indícios de que a CVE-2026-58704 estava sendo utilizada em ataques limitados e direcionados. Isso significa que o problema não foi descrito como uma campanha indiscriminada contra todos os proprietários de Pixel.
Até o momento da divulgação, também não foram apresentados detalhes públicos suficientes para determinar exatamente quem estava por trás dos ataques, quais pessoas foram atingidas ou qual foi a cadeia completa de exploração utilizada pelos invasores.
Esse ponto é importante porque a existência de uma vulnerabilidade explorada na prática não significa necessariamente que qualquer aparelho desatualizado esteja sendo atacado naquele momento.
Ainda assim, o fato de a falha ter sido explorada antes da correção faz com que a atualização seja especialmente importante.
CISA também incluiu a falha em sua lista de vulnerabilidades exploradas
O problema ganhou ainda mais relevância depois que a Cybersecurity and Infrastructure Security Agency (CISA), agência de segurança cibernética do governo dos Estados Unidos, adicionou a CVE-2026-58704 ao catálogo de vulnerabilidades conhecidas como exploradas.
A classificação indica que existe evidência de exploração real da vulnerabilidade por agentes maliciosos.
A CISA determinou que as agências civis do governo federal dos Estados Unidos instalassem a correção até 19 de setembro de 2026, apenas alguns dias depois da divulgação pública.
Para a agência, vulnerabilidades desse tipo representam riscos importantes para ambientes governamentais porque podem ser utilizadas como parte de cadeias de ataque contra dispositivos e redes corporativas.
Atualização de setembro corrige mais de 100 falhas
A correção da vulnerabilidade do modem faz parte do pacote de segurança de setembro distribuído para os smartphones Pixel.
Além da CVE-2026-58704, a Google corrigiu mais de uma centena de outras vulnerabilidades no conjunto de atualizações destinado aos aparelhos Pixel. Segundo o levantamento do The Hacker News, foram solucionadas 110 falhas, incluindo problemas de elevação de privilégios, divulgação de informações, execução remota de código e ataques de negação de serviço.
Entre elas estavam outras vulnerabilidades de alta gravidade no kernel e dezenas de problemas classificados como críticos em componentes específicos dos aparelhos.
Isso mostra que a atualização mensal não deve ser vista apenas como uma correção para o zero-day do modem. O pacote também reduz uma série de outros caminhos que poderiam ser utilizados por invasores.
Quem usa Pixel precisa fazer alguma coisa?
Sim. A principal recomendação para proprietários de celulares Pixel é verificar se o aparelho recebeu a atualização de segurança de setembro de 2026.
Segundo as informações divulgadas, dispositivos com nível de patch 2026-09-05 ou posterior já possuem a correção para a vulnerabilidade.
O caminho para verificar a atualização pode variar ligeiramente conforme a versão do Android, mas normalmente o usuário pode acessar as configurações de segurança e procurar por atualizações do sistema.
A atualização é particularmente importante porque a vulnerabilidade não é apenas uma falha teórica. A Google reconheceu que existem indícios de exploração direcionada no mundo real.
Outros celulares Android estão vulneráveis?
A vulnerabilidade é específica da implementação encontrada nos aparelhos Pixel e está relacionada ao componente de modem utilizado nesses dispositivos.
Isso significa que o problema não deve ser interpretado como uma vulnerabilidade que automaticamente afeta todos os celulares Android.
Outros fabricantes utilizam diferentes componentes de hardware, modems e versões de software. Por isso, a existência dessa falha nos Pixel não significa que smartphones Samsung, Motorola, Xiaomi ou de outras marcas estejam necessariamente sujeitos ao mesmo problema.
Ainda assim, usuários de qualquer aparelho Android devem manter o sistema atualizado, já que cada fabricante distribui seus próprios pacotes de segurança e pode corrigir vulnerabilidades específicas de seus dispositivos.
Por que essa falha merece atenção?
O caso do Pixel mostra uma das características mais complexas da segurança de smartphones modernos: quanto mais componentes um aparelho possui, maior é a quantidade de software que precisa ser protegido.
O modem, por exemplo, é uma peça fundamental para o funcionamento do telefone, mas também representa uma superfície de ataque particularmente interessante. Ele precisa lidar continuamente com comunicações externas e operar de maneira independente de várias outras partes do sistema.
Uma vulnerabilidade nesse componente pode se tornar ainda mais perigosa quando permite ultrapassar as barreiras de isolamento existentes.
No caso da CVE-2026-58704, a combinação entre exploração real, elevação de privilégios e ausência de interação do usuário explica por que a falha recebeu atenção especial de especialistas e autoridades.
Por enquanto, a Google não revelou publicamente todos os detalhes sobre os ataques nem identificou os responsáveis. A empresa, entretanto, já disponibilizou a correção, reduzindo o risco para os usuários que instalarem o pacote de segurança de setembro.
O episódio reforça uma recomendação que continua válida para qualquer smartphone: manter o sistema operacional e os componentes de segurança atualizados é uma das principais medidas para reduzir a exposição a vulnerabilidades que já estão sendo exploradas por criminosos.
