Google confirma ataque zero-day contra modem de celulares Pixel
A Google corrigiu uma falha crítica no modem dos smartphones Pixel que já teria sido explorada de forma limitada e direcionada contra usuários. A empresa recomenda atualização imediata do sistema.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Google confirmou que uma vulnerabilidade crítica no modem dos smartphones Pixel — o componente responsável pela conexão à rede celular — foi explorada em ataques reais antes da correção estar disponível, um chamado zero-day. A falha, catalogada como CVE-2026-58704, permite escalonamento de privilégios: um invasor com acesso a uma rede adjacente e privilégios básicos no aparelho consegue ultrapassar as barreiras isoladas do modem e alcançar dados mais amplos do telefone, em um ataque que não exige nenhuma interação da vítima (zero-click).
No boletim de segurança de setembro, divulgado em 16 de setembro de 2026, a Google afirmou que "há indicações de que a CVE-2026-58704 pode estar sob exploração limitada e direcionada". A empresa não identificou publicamente quem estaria por trás dos ataques nem quantas pessoas foram atingidas. O tipo de linguagem usada — "limitada e direcionada" — é o mesmo padrão que a Google costuma aplicar a falhas usadas por fornecedores de spyware comercial e grupos ligados a governos, sugerindo um grupo pequeno de alvos, e não uma exploração em massa.
Ao todo, o boletim de setembro corrigiu 110 vulnerabilidades nos dispositivos Pixel, sendo a falha do modem a única com indícios de exploração ativa até o momento.
Quem é afetado
A Google não detalhou publicamente quais modelos específicos da linha Pixel estão na lista de aparelhos vulneráveis. Como se trata de exploração direcionada, e não em massa, o risco maior recai sobre alvos de alto valor, como jornalistas, ativistas e diplomatas — mas qualquer usuário de Pixel com o sistema desatualizado permanece exposto até aplicar a correção.
O que fazer agora
- Atualize o sistema imediatamente: acesse Ajustes > Sistema > Atualização do sistema e instale o patch de segurança de setembro de 2026.
- Confirme a versão instalada: verifique se o nível do patch de segurança do aparelho já corresponde a setembro de 2026.
- Ative atualizações automáticas para não depender de checagens manuais.
- Reinicie o aparelho após a instalação, garantindo que a correção seja aplicada por completo.
- Fique atento a comportamentos anômalos, como consumo de bateria ou dados fora do padrão, que podem indicar comprometimento anterior à atualização.