Une faille du modem des smartphones Pixel a servi dans des attaques ciblées, selon Google. Le correctif est là, mais l’affaire mérite qu’on s’y arrête.
En bref
- Google a corrigé une faille sur Pixel
- L’attaque pouvait être zéro-clic et silencieuse
- Le modem ouvrait vers plus de données
Une attaque zéro-clic sur un smartphone, c’est le genre de détail qui change tout. Vous n’avez rien à ouvrir, rien à toucher, et pourtant l’attaque passe. Mardi, Google a reconnu qu’une faille de ses téléphones Pixel avait été utilisée dans des cyberattaques limitées et ciblées. Le correctif, lui, est désormais disponible.
Le vrai signal d’alerte, c’est le zéro-clic
Dans ce dossier, le point le plus sensible n’est pas seulement la présence d’un bug. C’est sa capacité à être exploité sans interaction du propriétaire du téléphone. En gros, la victime n’a pas besoin de cliquer sur un lien ni d’ouvrir un fichier pour qu’un attaquant tente sa chance.
Ce type d’exploitation pèse lourd dans le mobile, parce qu’il réduit presque à zéro la marge d’erreur humaine. Et quand l’attaque est en plus décrite comme limitée et ciblée par Google, on comprend que l’enjeu n’est pas celui d’une campagne massive, mais d’opérations plus précises.
Une brèche dans le modem, pas un simple bug annexe
La faille, référencée CVE-2026-58704, se trouvait dans le modem des smartphones Pixel, donc dans un composant qui gère la connexion de l’appareil à internet. Dit comme ça, ça peut sembler périphérique. Ce n’est pas le cas.
Selon les détails publiés, l’exploitation pouvait permettre à un attaquant de sortir des limites de sécurité du modem, son bac à sable, pour accéder plus largement aux données du téléphone. On parle ici d’élévation de privilèges. Résultat, un bug localisé dans une brique réseau pouvait ouvrir sur bien plus que cette seule brique.
Le correctif est disponible, mais beaucoup reste flou
Google dit avoir colmaté la faille. C’est le point concret, et il compte. Mais l’entreprise ne dit pas qui exploitait ce bug au moment des attaques, et un porte-parole n’a pas répondu à une demande de commentaire.
Bon, ce silence n’est pas anodin. Dans ce type d’incident, l’identité des opérateurs et la chaîne d’exploitation comptent presque autant que la faille elle-même, surtout pour ceux qui suivent la sécurité mobile de près.
Pourquoi l’écosystème mobile regarde ça de près
Google n’accuse personne. Mais ce genre de vulnérabilité est régulièrement prisé par des acteurs de la surveillance, notamment des éditeurs de spyware qui revendent ensuite l’accès à leurs outils à des gouvernements ou à des services de police.
Clairement, c’est là que cette affaire dépasse le simple correctif technique. Quand un Pixel peut être visé via une faille modem, en zéro-clic, dans des attaques ciblées, c’est tout l’équilibre entre surface d’attaque, valeur des exploits et confiance dans la pile mobile qui revient sur la table.
