Niektóre telefony Pixel zaatakowano przez lukę w modemie
Nie masz pewności, co dokładnie się zepsuło?
Opisz objawy serwisantowi — podpowiemy, od czego zacząć diagnostykę i czy warto oddać sprzęt do naprawy.
Google poinformował o ograniczonych, ukierunkowanych atakach na część właścicieli Pixeli wykorzystujących wcześniej nieznaną lukę modemu. W tym scenariuszu użytkownik nie musiał otwierać pliku, klikać linku ani instalować aplikacji.
Co wykryto
Luka otrzymała identyfikator CVE-2026-58704. Znajdowała się w elemencie odpowiedzialnym za połączenie z siecią komórkową. Jej wykorzystanie umożliwiało wyjście poza odizolowane środowisko modemu i podniesienie uprawnień w systemie.
Taki atak określa się jako zero-click: może rozpocząć się w tle bez widocznego działania właściciela. Nie oznacza to jednak, że zhakowano wszystkie telefony Pixel. Google opisał znane przypadki jako ograniczone i celowane.
Kto mógł wykorzystywać lukę
Firma nie wskazała sprawcy. Zaawansowane łańcuchy tego typu bywają kojarzone z komercyjnymi narzędziami szpiegowskimi i atakami na konkretne osoby, ale bez oficjalnych dowodów nie można przypisać incydentu określonej grupie.
Przed zainstalowaniem poprawki techniczne ryzyko dotyczyło zgodnych, podatnych urządzeń, nawet jeśli nie obserwowano masowych ataków.
Co powinien zrobić właściciel Pixela
Otwórz Ustawienia → Informacje o telefonie i sprawdź poziom aktualizacji zabezpieczeń Androida. Do zamknięcia tej luki potrzebna jest poprawka z datą 2026-09-05 lub nowszą.
Jeśli aktualizacja jest dostępna:
- Połącz się z zaufaną siecią Wi-Fi.
- Naładuj telefon albo podłącz zasilanie.
- Zainstaluj aktualizację i uruchom urządzenie ponownie.
- Ponownie sprawdź datę poziomu zabezpieczeń.
Antywirus i ostrożność wobec linków pomagają przy wielu zagrożeniach, ale nie zastępują poprawki systemowej dla podatności zero-click. Po aktualizacji zwykły użytkownik nie musi wyłączać sieci komórkowej.
Czasem źródłem utraty kontroli nie jest luka techniczna, lecz zaufanie do wiarygodnie wyglądającego adresu. Taki przypadek omawia artykuł o tym, jak AI podało link do strony phishingowej. Ważne konta warto dodatkowo zabezpieczyć menedżerem haseł i 2FA.
Co sprawdzić po aktualizacji
Po instalacji łatki otwórz informacje o telefonie i upewnij się, że data poziomu zabezpieczeń się zmieniła. Uruchom urządzenie ponownie i przetestuj sieć komórkową, Wi-Fi, Bluetooth oraz transmisję danych. Nieudana aktualizacja może objawiać się nie włamaniem, lecz zrywaniem połączeń, szybkim rozładowaniem albo przegrzewaniem.
Nie instaluj „ręcznego” obrazu systemu z forum, jeśli nie masz pewności co do modelu, regionu i źródła pliku. Niewłaściwa wersja może zablokować telefon albo usunąć dane. Aktualizacje pobieraj przez systemowy mechanizm Google i zostaw wolne miejsce na rozpakowanie pakietu.
Kiedy potrzebna jest dokładniejsza kontrola
Luka zero-click nie oznacza, że każdy nietypowy dźwięk lub szybki spadek baterii potwierdza atak. Objawy mogą wynikać ze zużytego akumulatora, uszkodzonej anteny, karty SIM albo konfliktu aplikacji. Jeżeli problem zaczął się po upadku lub kontakcie z wilgocią, najpierw trzeba sprawdzić sprzęt.
Jeśli telefon należy do osoby narażonej na celowane śledzenie, nie próbuj samodzielnie „czyścić” go dziesiątkami aplikacji. Zabezpiecz ważne dane, zapisz czas wystąpienia objawów i skontaktuj się ze specjalistą od analizy urządzeń mobilnych. Przy zwykłej usterce wystarczy diagnostyka, ale oficjalna łatka nadal jest konieczna.
Czego nie robi antywirus
Aplikacja ochronna może znaleźć złośliwy program, ale nie naprawi błędu modemu na poziomie firmware. Dlatego kolejność jest prosta: oficjalna aktualizacja, sprawdzenie daty łatki, kopia zapasowa i dopiero dodatkowe narzędzia. Nie wyłączaj aktualizacji na stałe ze strachu przed zmianami.
Jak odróżnić lukę modemu od zwykłej usterki
Problemy z łącznością mogą mieć wiele przyczyn niezwiązanych ze złośliwym kodem. Sprawdź kartę SIM w innym telefonie, poziom sygnału w tym samym miejscu, Wi-Fi oraz zachowanie urządzenia po ponownym uruchomieniu. Jeśli połączenie znika tylko w jednym pomieszczeniu albo po upadku, bardziej prawdopodobny jest problem z zasięgiem, anteną lub obudową. Brak takich objawów nie zastępuje aktualizacji, ale pomaga uniknąć pochopnych wniosków.
Przed instalacją łatki naładuj telefon, połącz go z zaufanym Wi-Fi i zwolnij odpowiednią ilość miejsca. Nie przerywaj procesu i nie instaluj firmware'u z forum. Po aktualizacji sprawdź datę Android security update, internet mobilny, rozmowy, SMS-y, Bluetooth i roaming. Jeśli problem pozostał, zapisz wersję systemu oraz dokładny czas wystąpienia.
Większości użytkowników Pixela wystarczy taki schemat. Osoby narażone na celowane śledzenie powinny skorzystać z konsultacji specjalisty od bezpieczeństwa mobilnego, a nie z dziesiątek przypadkowych aplikacji. Przy przegrzewaniu, niestabilnym ładowaniu lub objawach fizycznych pomocna będzie diagnostyka, ale nie zastąpi oficjalnej aktualizacji.
Lista kontrolna po instalacji łatki
Po aktualizacji nie ograniczaj się do sprawdzenia numeru wersji. Wykonaj połączenie testowe, wyślij SMS, otwórz stronę przez internet mobilny, podłącz zestaw Bluetooth i sprawdź Wi-Fi. Jeśli problem dotyczył zrywania połączenia, powtórz testy w tym samym miejscu, w którym wcześniej występowała usterka. Zapisz, czy zachowanie zmienia się po ponownym uruchomieniu.
Sprawdź także uprawnienia aplikacji oraz nieznane profile zarządzania urządzeniem. Nie instaluj APK z forum, żeby „sprawdzić” szpiega, ponieważ taki plik może dodać nowe zagrożenie. Do kopii zapasowej użyj oficjalnego konta i upewnij się, że zdjęcia oraz kontakty rzeczywiście się zsynchronizowały.
Jeśli po łatce telefon nadal się przegrzewa, szybko traci baterię albo zrywa sieć, zachowaj informacje o wersji firmware'u i czasie wystąpienia objawów. Przy zwykłej usterce sprzętowej potrzebna jest diagnostyka, a przy realnym celowanym ataku — specjalista od bezpieczeństwa mobilnego. Nie łącz tych dwóch scenariuszy w jeden wniosek.
Jakie dane zachować przed uzyskaniem pomocy
Zapisz model Pixela, wersję Androida, datę ostatniej łatki, operatora oraz godzinę pojawienia się problemu. Jeśli usterka się powtarza, zachowaj zrzuty komunikatów, ale nie instaluj podejrzanych aplikacji do „wykrywania szpiegowania”. Sprawdź kopię zapasową i nie przekazuj specjaliście zbędnych danych osobowych.
Zwykłemu użytkownikowi wystarczy oficjalna aktualizacja, test łączności i obserwacja telefonu. Jeśli urządzenie stale się restartuje, nie ładuje albo mocno się nagrzewa, przestań z niego korzystać do czasu kontroli. Diagnostyka pomoże odróżnić problem baterii, anteny lub płyty od usterki programowej.
Nie wyciągaj wniosku o włamaniu tylko na podstawie szybkiego rozładowania lub słabego zasięgu. Takie objawy częściej wynikają z baterii, zasięgu, karty SIM albo zużycia sprzętu. Ważniejsze jest zainstalowanie oficjalnej łatki i sprawdzenie podstawowych funkcji niż szukanie infekcji za pomocą nieznanych narzędzi.
Co powinien zrobić użytkownik
Zainstaluj najnowsze aktualizacje Androida i modemu dostępne dla konkretnego modelu. Nie wyłączaj poprawek bezpieczeństwa tylko dla zgodności z jedną aplikacją. W publicznych sieciach korzystaj z VPN od zaufanego dostawcy i wyłącz automatyczne łączenie z nieznanymi punktami.
Jeśli telefon się nagrzewa, traci sieć, szybko rozładowuje baterię albo restartuje modem, zapisz wersję firmware'u i warunki wystąpienia objawu. Reset sieci może pomóc przy uszkodzonych ustawieniach, ale nie naprawi sprzętu. Przed resetem zachowaj hasła i kopię danych.
Przy powtarzających się problemach zamów diagnostykę, szczególnie po upadku, zalaniu lub nieoficjalnej aktualizacji. Nie instaluj plików modemu z nieznanych źródeł.
Najczęstsze pytania
Jak sprawdzić, czy mój telefon został zaatakowany?
Ataki zero-click trudno wykryć samodzielnie. Zainstaluj najnowszą poprawkę; jeśli Google wysłał ostrzeżenie o ataku celowanym albo istnieje szczególne ryzyko inwigilacji, skonsultuj się ze specjalistą od analizy mobilnej.
Czy luka dotyczy wszystkich telefonów z Androidem?
Potwierdzenie dotyczy określonych urządzeń Pixel i ich komponentów. Inne modele mogą mieć odmienny modem i firmware, więc nie można automatycznie rozszerzać wniosku na cały Android.
Czy przed aktualizacją trzeba wyłączyć sieć komórkową?
Dla większości użytkowników to środek nadmiarowy. Najważniejsze jest szybkie zainstalowanie oficjalnej poprawki. Dodatkowe ograniczenia mają sens przy konkretnym zagrożeniu i po konsultacji ze specjalistą.
