آسیب‌پذیری CVE-2026-58704 در مودم گوشی‌های پیکسل می‌تواند بدون دخالت کاربر به افزایش سطح دسترسی منجر شود. گوگل برای بستن آن نصب وصله امنیتی 2026-09-05 یا جدیدتر را توصیه کرده است.
وصله ۱۵ سپتامبر حفره مودم را در پیکسل‌های پشتیبانی‌شده می‌بندد
گوگل در ۱۵ سپتامبر ۲۰۲۶ آسیب‌پذیری CVE-2026-58704 را در بولتن اختصاصی گوشی‌های پیکسل افشا و وصله کرد. این شرکت می‌گوید نشانه‌هایی وجود دارد که حفره پیش از انتشار اصلاحیه، به‌شکل «محدود و هدفمند» مورد بهره‌برداری قرار گرفته است. دارندگان مدل‌های پشتیبانی‌شده پیکسل باید به‌روزرسانی موجود را نصب کنند و مطمئن شوند سطح وصله امنیتی دستگاه به 2026-09-05 یا تاریخی جدیدتر رسیده است.
تاریخ 2026-09-05 نام سطح وصله است و الزاماً زمان دریافت فایل روی گوشی را نشان نمی‌دهد. بولتن گوگل در ۱۵ سپتامبر منتشر شد و اعلام کرد همه دستگاه‌های پیکسلِ تحت پشتیبانی این سطح امنیتی را دریافت می‌کنند. نکته تازه فقط کشف یک اشکال نیست؛ اکنون هم اصلاحیه عمومی در دسترس است و هم احتمال بهره‌برداری واقعی از آن رسماً مطرح شده است.
گزارش‌ها از حمله بدون کلیک می‌گویند، اما جزئیات فنی محدود است
گوگل این نقص را یک آسیب‌پذیری «افزایش سطح دسترسی» با شدت بالا در بخش مودم طبقه‌بندی کرده است. افزایش سطح دسترسی یعنی مهاجم می‌تواند از محدوده مجوزهای عادی یک مؤلفه فراتر برود. این طبقه‌بندی به‌تنهایی به معنای کنترل کامل گوشی یا دسترسی قطعی به همه اطلاعات آن نیست.
بولتن رسمی سازوکار حمله را شرح نمی‌دهد. TechCrunch با استناد به اطلاعات محدود منتشرشده درباره CVE گزارش کرده است که حمله می‌تواند بدون کلیک‌کردن روی لینک یا بازکردن فایل انجام شود و امکان عبور از محیط محدود مودم به بخش‌های گسترده‌تری از گوشی را فراهم کند. همین ویژگی باعث می‌شود اتکا به احتیاط‌های معمول در برابر لینک‌های مشکوک، جای نصب وصله را نگیرد.
گوگل نام مهاجمان، شمار یا هویت قربانیان و کشورهای درگیر را اعلام نکرده است؛ بنابراین نمی‌توان نتیجه گرفت کاربران داخل ایران مشخصاً هدف بوده‌اند یا از دامنه خطر بیرون مانده‌اند. نسبت‌دادن حمله به فروشندگان جاسوس‌افزار یا یک دولت نیز بدون مدرک تازه، فراتر از اطلاعات فعلی خواهد بود.
این هشدار به پیکسل مربوط است، نه همه گوشی‌های اندرویدی
CVE-2026-58704 در بولتن به‌روزرسانی پیکسل ثبت شده است. گوگل در همان صفحه توضیح می‌دهد که این بولتن، افزون بر ایرادهای بولتن عمومی امنیت اندروید در سپتامبر، اصلاحات ویژه دستگاه‌های خودش را نیز در بر می‌گیرد. قرارگرفتن نقص مودم در این فهرست به این معنا نیست که هر گوشی اندرویدی با هر مودم و تراشه‌ای الزاماً همین آسیب‌پذیری را دارد.
از طرف دیگر، عبارت «دستگاه‌های پشتیبانی‌شده» مهم است. وعده دریافت وصله به پیکسل‌هایی مربوط می‌شود که هنوز در برنامه به‌روزرسانی گوگل قرار دارند؛ بولتن برای مدل‌های خارج‌شده از دوره پشتیبانی تضمین تازه‌ای نمی‌دهد. پس معیار مناسب، نام کلی اندروید یا حتی خانواده پیکسل نیست، بلکه وضعیت به‌روزرسانی همان دستگاه است.
این تفاوت برای خریدار و کاربر اهمیت دارد: وصله ماهانه فقط مجموعه‌ای از اصلاحات نرم‌افزاری عادی نیست و گاهی حفره‌ای را می‌بندد که مهاجمان پیش‌تر از آن استفاده کرده‌اند. طول دوره پشتیبانی امنیتی نیز در چنین رویدادی اثر عملی خود را نشان می‌دهد.
سطح وصله 2026-09-05 معیار عملی برای بررسی ایمنی دستگاه است
اقدام اصلی، دریافت تازه‌ترین به‌روزرسانی سیستم و سپس بررسی سطح وصله امنیتی Android در تنظیمات گوشی است. اگر مقدار نمایش‌داده‌شده 2026-09-05 یا جدیدتر باشد، طبق بولتن گوگل اصلاح CVE-2026-58704 روی دستگاه اعمال شده است. پس از نصب نیز راه‌اندازی دوباره گوشی را تا زمان مناسب دیگری عقب نیندازید.
شدت «بالا» با «بحرانی» یکسان نیست، اما نشانه‌های بهره‌برداری هدفمند اولویت نصب این اصلاحیه را افزایش می‌دهد. حمله بدون تعامل کاربر فرصت تشخیص یا منصرف‌شدن پیش از اجرا را محدود می‌کند؛ به همین دلیل نصب وصله، از تلاش برای شناسایی پیام یا فایل آلوده مؤثرتر است.
آنچه اکنون با اطمینان می‌دانیم مشخص است: نقص در مودم قرار دارد، امکان افزایش سطح دسترسی دارد، برای پیکسل‌های پشتیبانی‌شده اصلاح شده و گوگل احتمال بهره‌برداری محدود از آن را مطرح کرده است. اطلاعات بیشتر درباره روش حمله یا اشخاص درگیر هنوز منتشر نشده؛ بنابراین اقدام فوری باید بر نصب اصلاحیه استوار باشد، نه حدس‌زدن سناریوی مهاجمان.