Telset.id – Google mengungkap bahwa sebuah bug pada perangkat Pixel telah dieksploitasi dalam serangan siber yang terbatas dan bertarget. Perusahaan menyatakan pada Selasa bahwa bug dengan kode CVE-2026-58704 tersebut kini sudah ditambal. Pengungkapan ini menjadi peringatan langsung bagi pemilik Pixel bahwa celah pada perangkat mereka sempat berada dalam jangkauan pihak yang tidak bertanggung jawab.
Informasi soal kerentanan ini memang terbatas. Bug ditemukan pada modem ponsel Pixel, komponen yang memungkinkan perangkat terhubung ke internet. Eksploitasi celah ini dapat membuat penyerang menembus batas sandbox modem dan masuk ke data ponsel secara lebih luas, sebuah kerentanan yang dikenal sebagai privilege escalation.
Yang membuat bug ini berbahaya, celah tersebut bisa dieksploitasi secara diam-diam tanpa interaksi apa pun dari pemilik ponsel. Serangan semacam ini dikenal sebagai serangan “zero-click”, artinya korban tidak perlu mengklik tautan atau membuka file agar serangan berhasil. Google tidak menyebut siapa pihak yang mengeksploitasi bug tersebut, dan juru bicara Google tidak menanggapi permintaan komentar.
Google menegaskan bahwa serangan yang memanfaatkan CVE-2026-58704 bersifat terbatas dan bertarget. Perusahaan tidak merinci siapa sasaran serangan maupun berapa banyak perangkat yang terdampak. Namun, penambalan yang sudah dilakukan berarti pengguna Pixel kini memiliki perlindungan terhadap celah yang sempat terbuka tersebut.
Kenapa Bug Modem Pixel Berbahaya
Modem menjadi titik krusial karena fungsinya menghubungkan ponsel ke internet. Ketika celah pada modem bisa ditembus, penyerang berpotensi melampaui batas sandbox dan menjangkau data ponsel yang lebih luas. Kombinasi antara privilege escalation dan sifat zero-click menjadikan bug ini tidak memerlukan kelengahan pengguna sebagai pintu masuk.
Pola eksploitasi semacam ini bukan hal langka. Bug seperti ini kerap disalahgunakan oleh vendor pengawasan, termasuk pembuat spyware, yang menjual akses ke perangkat lunak pencuri data mereka kepada pemerintah dan lembaga penegak hukum. Google tidak menyatakan keterlibatan pihak tertentu dalam kasus CVE-2026-58704.
Pengguna Pixel yang ingin memastikan perangkatnya aman dapat mengacu pada pembaruan yang telah dirilis Google. Perusahaan menyatakan bug telah ditambal, sehingga langkah pembaruan menjadi relevan bagi pemilik perangkat. Telset.id mencatat bahwa keterbukaan Google soal eksploitasi ini penting karena mengonfirmasi bahwa celah tersebut benar-benar dipakai di lapangan, bukan sekadar potensi teoretis.
Dampak bagi Pengguna Pixel
Karena serangan bersifat terbatas dan bertarget, tidak semua pengguna Pixel menjadi sasaran. Meski demikian, sifat zero-click membuat bug ini tidak bergantung pada kebiasaan pengguna dalam membuka tautan atau file. Kombinasi ini menjelaskan mengapa celah pada modem mendapat perhatian serius.
Google belum mengungkap identitas penyerang maupun pihak yang menjadi target. Perusahaan juga tidak memberikan rincian tambahan di luar kode CVE-2026-58704 dan status penambalan. Sejumlah langkah lain yang berkaitan dengan keamanan dan ekosistem Google dapat ditemukan pada topik seperti Investasi Google serta pembahasan Fitur Health Guardian.
Dari sisi pengguna, penambalan CVE-2026-58704 menutup celah yang sempat bisa dieksploitasi tanpa interaksi. Google menyatakan bug telah diperbaiki, sehingga perangkat Pixel yang sudah menerima pembaruan tidak lagi berada pada kondisi rentan yang sama. Bagi pemilik Pixel, memastikan perangkat menjalankan pembaruan terbaru menjadi langkah paling relevan untuk merespons pengungkapan ini.
Kasus ini juga menyoroti bagaimana celah pada komponen dasar seperti modem dapat berujung pada akses ke data yang lebih luas. Karena Google menyebut serangan bersifat terbatas dan bertarget, konteksnya berbeda dari serangan massal. Namun, keberadaan eksploitasi nyata menegaskan bahwa bug pada perangkat mobile tetap menjadi jalur yang diperhitungkan oleh pihak tertentu.
Sampai saat ini, Google tidak memberikan pernyataan tambahan soal siapa yang mengeksploitasi bug maupun alasan di balik serangan tersebut. Yang jelas, CVE-2026-58704 telah ditambal dan pengguna Pixel disarankan mengikuti pembaruan yang tersedia. Telset.id akan terus memantau perkembangan informasi seputar kasus ini seiring kemungkinan adanya detail lanjutan dari Google.
Komentar
Belum ada komentar.