۱۱۰ آسیب‌پذیری در دستگاه‌های Google Pixel برطرف شد
گوگل در ۱۵ سپتامبر امسال جزئیات Patchهای مربوط به ۱۱۰ آسیب‌پذیری در گوشی‌های هوشمند Google Pixel خود را منتشر کرد. در میان تمام نقص‌های امنیتی افشاشده، CVE-2026-58704 بیش از همه جلب توجه می‌کند؛ زیرا به نظر می‌رسد این آسیب‌پذیری Zero-Day در حملات هدفمند مورد سوءاستفاده قرار گرفته است.
در این مطلب بررسی می‌کنیم چه ویژگی‌ای Google Pixel را از سایر دستگاه‌ها متمایز می‌کند و چرا این گوشی‌ها به‌روزرسانی‌های امنیتی اختصاصی خود را دریافت می‌کنند؛ به‌روزرسانی‌هایی که جدا از به‌روزرسانی‌های معمول Android ارائه می‌شوند.
همچنین آسیب‌پذیری‌های برطرف‌شده در جدیدترین به‌روزرسانی را بررسی می‌کنیم و تمرکز ویژه‌ای بر خطرناک‌ترین مورد، یعنی CVE-2026-58704، خواهیم داشت. در پایان نیز نکاتی را درباره محافظت از دستگاه و جلوگیری از قربانی شدن در حملات سایبری ارائه می‌کنیم.
چرا گوشی‌های Google Pixel به‌روزرسانی‌های امنیتی جداگانه از Android دریافت می‌کنند؟
ممکن است این سؤال منطقی برای خواننده پیش بیاید: «من همین ماه به‌روزرسانی‌های امنیتی Android را روی Google Pixel خود نصب کرده‌ام. آیا این همان به‌روزرسانی نیست؟»
Google Pixel از Android استفاده می‌کند و این به‌روزرسانی‌های امنیتی را نیز دریافت می‌کند که جزئیات آنها در Android Security Bulletin ماهانه منتشر می‌شود.
با این حال، سازندگان دستگاه‌های مبتنی بر Android از مجموعه‌های متفاوتی از قطعات سخت‌افزاری و نرم‌افزاری استفاده می‌کنند. به همین دلیل، در کنار آسیب‌پذیری‌هایی که میان تمام دستگاه‌های Android مشترک هستند، مشکلات امنیتی مختص دستگاه‌های هر سازنده نیز وجود دارند.
گوگل برای گوشی‌های هوشمند خود، به‌روزرسانی‌های امنیتی جداگانه‌ای منتشر می‌کند که جزئیات آنها در Pixel Update Bulletin ارائه می‌شود.
این بولتن جایگزین Android Security Bulletin نیست، بلکه آن را تکمیل می‌کند و آسیب‌پذیری‌های خاص دستگاه‌های تولیدشده توسط گوگل را توضیح می‌دهد.
سایر گوشی‌های هوشمند Android نیز به‌روزرسانی‌های مشابهی را از سازندگان خود دریافت می‌کنند.
Pixel Update Bulletin مربوط به سپتامبر ۲۰۲۶ به‌وضوح نشان می‌دهد چرا گوگل در وهله اول به به‌روزرسانی‌های جداگانه برای گوشی‌های هوشمند خود نیاز دارد.
بسیاری از آسیب‌پذیری‌هایی که در این به‌روزرسانی برطرف شده‌اند، قطعات سخت‌افزاری یا مرتبط با سخت‌افزار خاص Pixel را تحت تأثیر قرار می‌دهند؛ از جمله:
- مودم
- Bootloader
- GPU
- قطعات مربوط به حسگر اثر انگشت
- سایر اجزای دستگاه
در گوشی‌های هوشمند سایر سازندگان، این قابلیت‌ها ممکن است به قطعات سخت‌افزاری و نرم‌افزاری کاملاً متفاوتی وابسته باشند؛ بنابراین اصلاحاتی که در Pixel Update Bulletin فهرست شده‌اند، برای آن گوشی‌ها کاربرد ندارند.
با این حال، این آسیب‌پذیری‌ها همچنان می‌توانند برای دارندگان Pixel که دستگاه خود را با Custom ROM فلش کرده‌اند، اهمیت داشته باشند.
تغییر سیستم‌عامل، قطعات سخت‌افزاری دستگاه را تغییر نمی‌دهد و ممکن است Firmware را نیز جایگزین نکند. بنابراین، خود آسیب‌پذیری‌ها ممکن است همچنان وجود داشته باشند؛ اما اینکه Patch برای آنها در دسترس باشد یا خیر و نحوه نصب آن چگونه باشد، به سیستم‌عامل مورد استفاده بستگی دارد.
CVE-2026-58704؛ یک آسیب‌پذیری Zero-Day که به‌طور فعال مورد سوءاستفاده قرار گرفته است
حالا بیایید آسیب‌پذیری‌های مشخصی را که گوگل در ماه سپتامبر برطرف کرده است، دقیق‌تر بررسی کنیم.
مهم‌ترین مورد، همان CVE-2026-58704 است که در بالا به آن اشاره شد.
این آسیب‌پذیری، مؤلفه Cellular Modem را تحت تأثیر قرار می‌دهد؛ مؤلفه‌ای که ارتباط گوشی هوشمند با شبکه‌های تلفن همراه را مدیریت می‌کند.
این نقص از یک خطای منطقی در کد ناشی می‌شود که در شرایط خاص، امکان دور زدن بررسی مجوزهای موردنظر را فراهم می‌کند.
سوءاستفاده موفق از CVE-2026-58704 به مهاجمان اجازه می‌دهد سطح دسترسی خود را در گوشی هوشمند افزایش دهند و به قابلیت‌ها و داده‌های بیشتری دسترسی پیدا کنند.
نکته مهم این است که حمله از طریق شبکه تلفن همراه انجام می‌شود و مهاجمان برای شروع کار باید از قبل سطح مشخصی از دسترسی با امتیازات پایین را روی دستگاه هدف داشته باشند.
در عمل، این بدان معناست که مهاجمان نمی‌توانند CVE-2026-58704 را از هر نقطه‌ای در اینترنت برای حمله به یک Pixel مورد استفاده قرار دهند؛ زیرا ظاهراً باید ابتدا شبکه تلفن همراهی را که گوشی هدف به آن متصل است به خطر بیندازند یا، محتمل‌تر از آن، دستگاه را وادار کنند به یک ایستگاه پایه مخرب تحت کنترل خودشان متصل شود.
گوگل هنوز تمام جزئیات این آسیب‌پذیری را منتشر نکرده و گزارش مرتبط نیز به‌صورت عمومی در دسترس نیست.
در نتیجه، جزئیات فنی که نشان می‌دهند سوءاستفاده از CVE-2026-58704 تا چه اندازه برای مهاجمان آسان است، تا زمان نصب Patchها روی تمام دستگاه‌ها همچنان نامشخص باقی می‌ماند.
با این حال، گوگل اعلام کرده است که نشانه‌هایی از سوءاستفاده محدود از CVE-2026-58704 مشاهده شده است.
آنچه درباره ۱۰۹ آسیب‌پذیری دیگر می‌دانیم
از میان ۱۰۹ آسیب‌پذیری باقی‌مانده در دستگاه‌های Google Pixel، تنها یک مورد دارای سطح شدت متوسط است؛ سایر موارد یا در سطح High (بالا) قرار دارند (۶۲ مورد) یا Critical (بحرانی) هستند (۴۶ مورد).
۹ مورد از این نقص‌ها در دسته RCE (Remote Code Execution) قرار می‌گیرند.
این بدان معناست که اگر مهاجم بتواند با موفقیت از یکی از این آسیب‌پذیری‌ها سوءاستفاده کند، می‌تواند دستگاه را از راه دور وادار به اجرای کد مخرب کند. شرایط دقیق لازم برای اجرای حمله، به آسیب‌پذیری موردنظر بستگی دارد.
۸۸ آسیب‌پذیری دیگر در دسته Elevation of Privilege (EoP) قرار دارند.
این آسیب‌پذیری‌ها به مهاجمی که پیش‌تر سطح مشخصی از دسترسی به دستگاه پیدا کرده است اجازه می‌دهند سطح دسترسی خود را افزایش دهد.
آسیب‌پذیری CVE-2026-58704 که در بالا بررسی کردیم نیز در همین دسته قرار می‌گیرد؛ به همین دلیل بولتن سپتامبر در مجموع ۸۹ آسیب‌پذیری EoP را فهرست کرده است.
در نهایت، ۱۰ آسیب‌پذیری می‌توانند منجر به افشای اطلاعات (Information Disclosure یا ID) شوند و دو مورد دیگر نیز می‌توانند باعث ممانعت از سرویس (Denial of Service یا DoS) شوند.
خلاصه اینکه با فهرست قابل‌توجهی از نقص‌های امنیتی روبه‌رو هستیم و دارندگان Google Pixel نباید نصب Patchها را به تعویق بیندازند.
چگونه از قربانی شدن جلوگیری کنیم؟
دارندگان Google Pixel می‌توانند برای نصب به‌روزرسانی‌ای که آسیب‌پذیری‌های این مطلب را برطرف می‌کند، مسیر زیر را دنبال کنند:
Settings → Security & privacy → System & updates → Security update → Install
توجه داشته باشید که گوشی برای تکمیل فرایند نصب به‌روزرسانی، به‌صورت خودکار Restart خواهد شد.
برای حفظ امنیت گوشی، اقدامات عمومی زیر را نیز توصیه می‌کنیم:
- به‌روزرسانی‌های امنیتی گوشی را به‌صورت منظم و سریع نصب کنید؛ چه Google Pixel داشته باشید، چه یک گوشی Android از سازنده‌ای دیگر یا حتی یک iPhone.
- از نصب برنامه‌ها از منابع مشکوک خودداری کنید.
- پیش از نصب برنامه‌ها از فروشگاه‌های رسمی، نظرات کاربران را بخوانید؛ زیرا حتی در این فروشگاه‌ها نیز بدافزارها وجود دارند. کاربرانی که پیش‌تر قربانی شده‌اند، اغلب مدت‌ها پیش از حذف یک برنامه خطرناک توسط مدیران فروشگاه، در بخش نظرات درباره آن هشدار می‌دهند.
- یک راهکار امنیتی قابل اعتماد نصب کنید تا از دانلود بدافزار جلوگیری کرده و شما را از فعالیت‌های مشکوک روی دستگاه آگاه کند.
