בעדכון האבטחה שגוגל שחררה ב-15 בספטמבר נסגרו 110 חולשות במכשירי Pixel, ואחת מהן כבר נוצלה בפועל לפני שהתיקון יצא. מה שמייחד אותה הוא שהקורבן לא היה צריך לעשות כלום: לא ללחוץ על קישור, לא לפתוח קובץ ולא לאשר בקשה כלשהי. יום אחרי פרסום העדכון הוסיפה אותה סוכנות הסייבר האמריקאית CISA לרשימת החולשות שידוע כי מנוצלות בשטח, עם דרישה שגופי הממשל האמריקאיים יתקנו עד 19 בספטמבר.

מה קרה

בכל טלפון סלולרי יש רכיב נפרד שמטפל בתקשורת מול הרשת הסלולרית. הוא מקבל ממנה הודעות ומעבד אותן עוד לפני שמערכת ההפעלה בכלל רואה אותן, והוא רץ על קוד משלו. קוראים לו המודם הסלולרי. לפי התיאור שגוגל פרסמה, טעות לוגית בקוד הזה אפשרה לעקוף בדיקת הרשאות, כלומר לגרום למודם לאשר פעולה שהיה אמור לדחות, ומשם להשיג במכשיר הרשאות גבוהות מאלה שהתוקף התחיל איתן. החולשה מסומנת CVE-2026-58704 ומקבלת ציון חומרה 8.0 מתוך 10.

גוגל כתבה שיש סימנים לכך שהחולשה עשויה להיות מנוצלת בניצול מוגבל וממוקד, ולא פירטה מי תקף ואת מי. זה הניסוח שהחברה נוהגת להשתמש בו כשמאחורי התקיפה עומדים גורמים ממשלתיים או חברות שמוכרות כלי ריגול מסחריים, ולא קמפיין רחב נגד משתמשים רגילים. לפי אותו תיאור, התוקף גם צריך להיות על רשת סמוכה כדי להפעיל את החולשה, והוא לא יכול לעשות זאת מכל מקום באינטרנט.

למה זה חשוב לכם

החולשה הספציפית הזאת נוגעת רק למכשירי Pixel של גוגל, שאינם הטלפון הנפוץ ביותר בישראל. אם יש לכם סמסונג, שיאומי או אייפון, הרכיב הזה אצלכם אחר ואת התיקון הזה לא תקבלו. מה שכן, אותו עדכון חודשי סוגר ב-Pixel 110 חולשות בבת אחת, והתיקונים החודשיים של אנדרואיד מגיעים בסדר גודל דומה גם אצל היצרנים האחרים. רוב האנשים לא בודקים אף פעם מתי המכשיר שלהם קיבל עדכון אבטחה בפעם האחרונה, וטלפון שנשאר מאחור נושא איתו את כל מה שתוקן מאז.

מה עושים?

בעלי Pixel: היכנסו להגדרות, אבטחה ופרטיות, מערכת ועדכונים, עדכון אבטחה, והתקינו. אחרי ההפעלה מחדש ודאו שרמת עדכון האבטחה מציגה 5 בספטמבר 2026 או תאריך מאוחר יותר.

בכל טלפון אנדרואיד אחר: חפשו בהגדרות את עדכון האבטחה או עדכוני התוכנה והתקינו את מה שממתין. היצרנים מוציאים את התיקונים החודשיים בקצב שונה, ולכן התאריך שיופיע אצלכם יהיה כנראה מוקדם יותר.

אם המכשיר שלכם כבר לא מקבל עדכונים בכלל, וזה המצב ברוב הטלפונים בני יותר מארבע או חמש שנים, בדקו באתר היצרן עד מתי הדגם נתמך. טלפון שיצא מתמיכה לא יקבל את התיקון הבא, חמור ככל שיהיה.

חולשה במודם היא מהסוג שקשה להתגונן מפניו בזהירות אישית, כי אין בה רגע שבו מבקשים מכם לאשר משהו. מה שכן אפשר לעשות זה להתקין את התיקון.