Google, Pixel akıllı telefonlardaki 110 zayıf noktayı giderdi

15 Eylül’de Google, kendi Google Pixel akıllı telefonlarındaki 110 zayıf noktaya yönelik yamaların ayrıntılarını yayınladı. Açıklanan tüm güvenlik açıkları arasında CVE-2026-58704 en çok dikkat çekeni; zira bu sıfır gün güvenlik açığının hedefli saldırılarda istismar edildiği görülüyor.

Bugünkü yazımızda, Google Pixel’de neyin bu kadar özel olduğunu ve bu cihazların neden normal Android güncellemelerinden ayrı olarak kendilerine özgü güvenlik güncellemeleri aldığını ele alıyoruz. Ayrıca, bu son güncellemede giderilen zayıf noktaları da inceliyoruz, özellikle de bahsedilen en tehlikeli güvenlik açığı olan CVE-2026-58704’e odaklanıyoruz ve yazımızı, cihazınızı nasıl koruyabileceğiniz ve cihazınız üzerinden siber saldırının kurbanı olmaktan nasıl kaçınabileceğiniz konusunda ipuçlarıyla sonlandırıyoruz.

Google Pixel telefonları neden Android’den ayrı olarak güvenlik güncellemeleri alıyor?

Okuyucu haklı olarak şöyle düşünebilir: Bu ayın Android güvenlik güncellemelerini Google Pixel cihazıma zaten yükledim. Bu aynı şey değil mi? Google Pixel, Android üzerinde çalışır ve aylık Android Güvenlik Bülteninde ayrıntıları verilen bu güvenlik güncellemelerini alır. Ancak, Android tabanlı cihazların üreticileri farklı donanım ve yazılım bileşenleri kullanmaktadır. Bu nedenle, tüm Android cihazlarında ortak olarak görülen zayıf noktaların yanı sıra, her bir üreticinin cihazlarına özgü güvenlik sorunları da bulunur.

Google, kendi akıllı telefonları için ayrı güvenlik güncellemeleri yayınlamakta ve bu güncellemeler, özel bir Pixel Güncelleme Bülteni kapsamında yer almaktadır. Bu belge, Android Güvenlik Bülteninin yerini almak yerine, Google tarafından üretilen cihazlara özgü zayıf noktaları ayrıntılı olarak açıklayarak onu zenginleştirmektedir. Diğer Android akıllı telefonlar da üreticileri tarafından benzer güncellemeler alır.

Eylül 2026 tarihli Pixel Güncelleme Bülteni, Google’ın akıllı telefonları için neden ayrı güncellemelere ihtiyaç duyduğunu açıkça ortaya koyuyor. Düzeltilen zayıf noktaların çoğu; modem, önyükleyici, GPU, parmak izi tarayıcı bileşenleri ve cihazın diğer parçaları gibi belirli Pixel donanım bileşenlerini (veya donanımla ilgili bileşenleri) etkiliyor. Diğer üreticilerin akıllı telefonlarında bu özellikler tamamen farklı donanım ve yazılım bileşenlerine dayanıyor olabilir; bu nedenle, Pixel Güncelleme Bülteninde listelenen düzeltmeler bu telefonlar için geçerli değildir.

Bununla birlikte, bu zayıf noktalar, cihazlarına özel ROM yüklemiş olan Pixel sahipleri için hâlâ geçerli olabilir. Farklı bir işletim sistemine geçmek, cihazın donanım bileşenlerini değiştirmez ve aygıt yazılımını yenilemeyebilir. Bu nedenle, zayıf noktalar varlığını sürdürebilir; ancak yamaların mevcut olup olmadığı ve bunların nasıl kurulacağı, kullanılan işletim sistemine göre değişir.

CVE-2026-58704: Yaygın olarak aktif bir şekilde istismar edilen bir sıfır gün zayıf noktası

Şimdi, Google’ın Eylül ayında giderdiği belirli zayıf noktalara daha yakından bakalım. Bunlardan en önemlisi, yukarıda belirtilen CVE-2026-58704’tür.

Bu zayıf nokta, akıllı telefonun hücresel ağlarla iletişimini sağlayan Hücresel Modem bileşenini etkiler. Bu durum, koddaki bir mantık hatasından kaynaklanır; bu hata, belirli koşullar altında, amaçlanan izin kontrolünün atlanmasına olanak tanır.

CVE-2026-58704 güvenlik açığının başarılı bir şekilde istismar edilmesi, saldırganların akıllı telefondaki ayrıcalıklarını yükseltmelerine ve cihazın işlevlerine ve verilerine daha geniş erişim elde etmelerine izin verir. Saldırının bir mobil ağ üzerinden gerçekleştiğini ve saldırganların başlangıçta hedef cihazda düşük düzeyde erişim haklarına ihtiyaç duyduklarını unutmayın.

Uygulamada bu, saldırganların CVE-2026-58704 güvenlik açığını kullanarak internet üzerinden herhangi bir yerden bir Pixel cihazına saldırı düzenleyemeyecekleri anlamına gelir; çünkü görünüşe göre ya hedef akıllı telefonun halihazırda bağlı olduğu hücresel ağı ele geçirmeleri ya da, daha büyük olasılıkla, cihazı kendi kontrolü altındaki kötü amaçlı bir baz istasyonuna bağlanmaya zorlamaları gerekir.

Google, bu güvenlik açığının tüm ayrıntılarını henüz açıklamadı ve ilgili rapora kamuoyu tarafından erişilemiyor. Sonuç olarak, saldırganların CVE-2026-58704 güvenlik açığını ne kadar kolay istismar edebileceğini ortaya koyacak teknik ayrıntılar, tüm cihazlara yamaların yüklenmesine kadar bilinmeyecektir.

Bununla birlikte, Google, CVE-2026-58704’ün sınırlı ölçüde istismar edildiğine dair işaretler olduğunu iddia ediyor.

Diğer 109 zayıf nokta hakkında bildiklerimiz

Google Pixel cihazlarında tespit edilen geri kalan 109 zayıf noktanın sadece biri “orta” düzeyde olarak değerlendirilmiştir; diğerleri ise ya “yüksek” (62) ya da “kritik” (46) düzeyindedir. Bu güvenlik açıklarından dokuzu, RCE (uzaktan kod yürütme) kategorisine girmektedir. Bu, bir saldırganın bu zayıf noktalardan birini başarıyla istismar etmesi durumunda, cihazı uzaktan kötü amaçlı kod çalıştırmaya zorlayabileceği anlamına gelir. Saldırının tam koşulları, söz konusu zayıf noktaya bağlıdır.

88 zayıf nokta daha, ayrıcalık yükseltme (EoP) kategorisine girer. Bu açıklar, cihaza halihazırda belirli bir erişim düzeyine sahip olan bir saldırganın yetkilerini genişletmesine olanak tanır. Yukarıda ele alınan CVE-2026-58704 zayıf nokta da bu kategoriye giriyor, bu nedenle Eylül ayı bülteninde toplam 89 adet EoP zayıf noktası listelenmiştir.

Son olarak, 10 zayıf nokta bilgi sızmasına (ID), iki zayıf nokta ise hizmet reddi (DoS) durumuna yol açabilir. Kısacası, bu oldukça uzun bir sorun listesi; bu nedenle Google Pixel kullanıcıları yamaları yüklemek için çok beklememeli.

Mağdur olmaktan nasıl kaçınılır?

Google Pixel kullanıcıları, bu yazıda ele alınan zayıf noktaları gideren güncellemeyi şu yolu izleyerek yükleyebilirler: Ayarlar → Güvenlik ve gizlilik → Sistem ve güncellemeler → Güvenlik güncellemesi → Yükle. Güncellemenin yüklenmesini tamamlamak için telefonun otomatik olarak yeniden başlatılacağını unutmayın.

Telefonunuzun güvenliğini sağlamak için aşağıdaki genel önlemleri almanızı öneririz:

• Telefonunuza güvenlik güncellemelerini düzenli ve zamanında yükleyin. Google Pixel, başka bir üreticinin Android akıllı telefonu ya da hatta bir iPhone olması fark etmez.
• Resmi olmayan kaynaklardan uygulama yüklemekten kaçının.
• Resmi mağazalardan uygulama yüklemeden önce yorumları okuyun; zira bu mağazalarda da zararlı yazılımlar nadir değildir. Daha önce bu tür bir deneyim yaşamış kullanıcılar, mağaza moderatörleri tehlikeli uygulamayı kaldırmaya vakit bulamadan çok önce, genellikle yorumlarda uyarıda bulunurlar.
• Zararlı yazılımları indirmenizi önleyecek ve cihazınızdaki şüpheli etkinlikler konusunda sizi uyaracak güvenilir bir güvenlik çözümü yükleyin.