Pixel

Die Schwachstelle steckt im Mobilfunk-Modem von Google-Pixel-Geräten. Ein Logikfehler im Code führt dazu, dass Berechtigungsprüfungen umgangen werden können – das System gewährt also Zugriffe, die es eigentlich verweigern müsste. Ausgenutzt werden kann der Fehler aus der Nähe über die Funkschnittstelle, etwa durch einen Angreifer in Reichweite oder über eine manipulierte Mobilfunkumgebung. Dabei sind weder besondere Vorrechte auf dem Gerät noch eine Mitwirkung der Nutzerin oder des Nutzers erforderlich: Es genügt, dass das Gerät kommuniziert. Im Ergebnis kann der Angreifer seine Rechte ausweiten und Funktionen oder Daten erreichen, die ihm nicht zustehen. Da das Modem sehr tief im System sitzt und unabhängig vom Betriebssystem arbeitet, sind derartige Fehler besonders folgenreich und für Anwender nicht erkennbar.