Google reconoce ataques 'zero-day' contra algunos usuarios de Pixel
Google admite que un fallo en el módem de sus móviles Pixel fue aprovechado en ciberataques dirigidos y sin que la víctima tuviera que hacer nada. El agujero ya está parcheado, pero la compañía no ha dicho quién lo explotaba.
Google ha confirmado que un fallo en el software de sus teléfonos Pixel fue utilizado para atacar a algunos usuarios en ciberataques que la propia compañía describe como limitados y dirigidos. El error, registrado con el identificador CVE-2026-58704, ya ha sido corregido mediante una actualización, según explicó la empresa este martes.
El detalle técnico importa más de lo que parece. El fallo estaba en el módem del teléfono, la pieza que se encarga de conectarlo a internet. Aprovecharlo permitía al atacante saltarse las barreras que aíslan ese módem y colarse en el resto de los datos del dispositivo, un tipo de vulnerabilidad conocido como escalada de privilegios. Lo más preocupante es cómo se ejecuta: el ataque puede lanzarse en silencio y sin ninguna interacción por parte del dueño del teléfono, lo que se conoce como ataque 'zero-click'. Es decir, la víctima no tiene que pinchar un enlace, abrir un archivo ni descargar nada; basta con tener el móvil encendido.
Google no ha revelado quién estaba explotando el fallo y su portavoz no respondió a las peticiones de comentario. Tampoco es raro: en este tipo de agujeros tan precisos y silenciosos suelen estar detrás los fabricantes de software de vigilancia, esas empresas que venden a gobiernos y cuerpos policiales acceso a programas capaces de extraer datos de un teléfono sin que su dueño se entere.
Para el usuario la receta es sencilla y poco glamurosa: comprobar que el móvil tiene instalada la última actualización de seguridad. Para el resto, la noticia deja dos ideas. La primera es que el teléfono ya no es solo un problema de aplicaciones mal instaladas: los puntos débiles están también en componentes internos que casi nadie mira. La segunda es reputacional. Cuando una empresa presume de tener el sistema operativo más seguro y a la vez admite ataques que no requieren ni un clic, la confianza del cliente queda en el aire hasta que se conozca el alcance real del incidente.
El análisis de Salseo
- El agujero estaba en el módem, no en una app ni en el sistema operativo. Eso es relevante porque la mayor parte del esfuerzo de seguridad de un móvil se concentra en el software que el usuario ve, mientras el chip de comunicaciones queda en un segundo plano y se actualiza menos. Atacar ahí significa golpear una zona menos vigilada y más difícil de proteger.
- El ataque es 'zero-click' y dirigido: no busca infectar a millones de móviles, sino a objetivos concretos. Por eso el mercado apenas se moverá con esta noticia, pero también por eso es más grave para la marca: el Pixel se vende como el Android de referencia en seguridad e inteligencia artificial, y un fallo silencioso toca justo ese argumento comercial.
- El silencio de Google sobre quién explotaba el fallo es la pista más jugosa. En casos así, lo habitual es que haya detrás un fabricante de spyware que licencia su software a gobiernos. La señal a vigilar es una atribución pública: si una firma de seguridad o el propio equipo de amenazas de Google señala a un vendedor concreto, la historia deja de ser un parche y se convierte en un caso regulatorio y diplomático.
- La lectura contraria también cuenta: el fallo ya está corregido y el alcance declarado es limitado, así que no hay motivo para alarmismo. Pero conviene fijarse en un detalle poco vistoso, la velocidad del parche. Si una vulnerabilidad de este tipo tarda meses en hacerse pública, el daño reputacional y las preguntas de los reguladores se multiplican; aquí la empresa se ha adelantado, y eso es lo que de verdad marca la diferencia.