Diese Sicherheitslücke wird aktiv ausgenutzt

Mit dem QPR1-Update von Android 17 haben Pixel-User:innen seit Kurzem eine Reihe von neuen Features spendiert bekommen. Dazu zählen etwa ein neues Widget für Pixel-VIPs sowie markantere Benachrichtigungen für alle, die du als besonders wichtigen Kontakt auserkoren hast. Doch unter den Neuerungen gab es auch ein wichtiges Sicherheitsupdate, wie Google jetzt bestätigt hat.

Wie es im „Pixel Update Bulletin“ für den September-Patch heißt, wurden dabei zahlreiche Sicherheitslücken in Pixel-Smartphones behoben. Viele der Lücken wurden von Google als kritisch eingestuft. Tatsächlich ist es aber bei einer Sicherheitslücke, deren Gefahrengrad als „hoch“ eingeschätzt wurde, deutlich wichtiger, dass sie jetzt mit dem Update geschlossen wird. Denn sie wurde schon aktiv von Hacker:innen ausgenutzt.

Es handelt sich dabei um die Sicherheitslücke mit dem Code „CVE-2026-58704“. Laut der Beschreibung der National Vulnerability Database (NVD) handelt es sich um einen Fehler im Mobilfunkmodem der Pixel-Smartphones. Durch einen Logikfehler konnten Angreifer:innen die Zugriffsbeschränkungen umgehen und sich aus der Ferne mehr Rechte auf den Geräten verschaffen. Besonders gravierend ist, dass es sich dabei um eine Zero-Click-Lücke handelt. Es braucht also keinerlei Interaktion von Pixel-User:innen, um den Fehler auszunutzen.

Da es sich um eine aktiv ausgenutzte Sicherheitslücke in Pixel-Smartphones handelt, gehen weder Google noch die NVD genauer ins Detail. Das soll verhindern, dass weitere Angreifer:innen auf den Zug aufspringen und Geräte attackieren, die das Update noch nicht installiert haben. Aktuell ist nur bekannt, dass sich die Angriffe wohl auf einen kleinen Kreis von User:innen beschränkt haben, die gezielt attackiert wurden.

Wer das Update für das eigene Pixel-Smartphone bisher aufgeschoben hat, sollte also spätestens jetzt nachziehen. Das Update auszulösen, falls es nicht ohnehin automatisch geladen wurde, ist mit wenigen Handgriffen erledigt. Öffne dafür die Einstellungen auf dem Gerät, navigiere zu „System“ und wähle „Softwareupdate“ aus. Das Gerät sucht dann nach verfügbaren Aktualisierungen. Finden sich keine neueren Softwareversionen, sind du und dein Pixel-Smartphone schon geschützt.