Pixel Zero-Click Lücke: CVE-2026-58704 aktiv ausgenutzt – sofort patchen
Google bestätigt: Die Pixel Zero-Click Lücke CVE-2026-58704 wurde bereits in gezielten Angriffen ausgenutzt.
Eine schwerwiegende Sicherheitslücke erschüttert die Android-Welt: Google hat mit dem September-2026-Update für Pixel-Geräte eine kritische Pixel Zero-Click Lücke geschlossen, die bereits aktiv in gezielten Cyberangriffen ausgenutzt wurde. Besonders alarmierend: Für einen erfolgreichen Angriff müssen Betroffene weder auf einen Link klicken noch eine Datei herunterladen. Das Sicherheitsproblem steckt tief im Mobilfunkmodem der Geräte – einem Bereich, den normale Schutzmaßnahmen nicht erreichen. Wer ein Pixel-Smartphone besitzt, sollte jetzt sofort handeln.
Was ist ein Zero-Click-Exploit und warum ist er so gefährlich?
Bei klassischen Smartphone-Angriffen müssen Nutzerinnen und Nutzer aktiv einen Fehler begehen: einen Phishing-Link anklicken, eine manipulierte App installieren oder eine infizierte Datei öffnen. Wer vorsichtig ist, bleibt in der Regel geschützt. Zero-Click-Exploits hebeln dieses Prinzip vollständig aus. Wie der Name bereits andeutet, ist keinerlei Interaktion des Nutzers erforderlich.
Stattdessen nutzen Angreifer Schwachstellen in Komponenten, die permanent aktiv sind und automatisch Daten empfangen – wie etwa Mobilfunkmodems, Bluetooth-Stacks oder Wi-Fi-Chips. Ein Angreifer in der Nähe des Opfers kann über das Mobilfunknetz oder einen benachbarten Kanal einfach einen manipulierten Befehl oder ein präpariertes Signal senden. Das Gerät verarbeitet dieses Signal im Hintergrund – und ist bereits kompromittiert. Mehr dazu, wie Cyberkriminelle solche Angriffe auf Android-Geräte ausführen, erklären wir in unserem Artikel zu Phishing und Cyberangriffen auf Android.
CVE-2026-58704: Die Pixel Zero-Click Lücke im Detail
Die konkrete Schwachstelle trägt die Kennung CVE-2026-58704 und wurde im Mobilfunk-Modem (Cellular Modem) der Google Pixel Smartphones entdeckt. Der CVSS-Score beträgt 8,0 von 10 und ordnet die Lücke damit als „Hochgefährlich“ ein. Technisch handelt es sich um einen Logikfehler im Modem-Code, der eine fehlerhafte Autorisierung verursacht.
In der offiziellen Beschreibung heißt es: Im Mobilfunkmodem gibt es eine mögliche Umgehung von Berechtigungen aufgrund eines Logikfehlers im Code. Dies könnte zu einer ferngesteuerten, bereichsinternen Rechteausweitung führen – ohne dass zusätzliche Ausführungsrechte erforderlich sind. Die Lücke gehört zur Klasse der Elevation of Privilege (EoP)-Schwachstellen. Angreifer können damit Privilegien innerhalb des Modem-Subsystems eskalieren und aus der isolierten Modem-Sandbox ausbrechen, um auf weiter gehende Daten des Geräts zuzugreifen.
Die Schwachstelle wurde in die interne Android Bug-Datenbank unter der ID A-484011314 aufgenommen, der entsprechende Eintrag ist jedoch nicht öffentlich zugänglich. Wer der Entdecker der Lücke war und wann die Angriffe genau begannen, hat Google bislang nicht kommuniziert.
Welche Pixel-Geräte sind betroffen?
Laut den verfügbaren Informationen betrifft die Pixel Zero-Click Lücke alle unterstützten Google Pixel Smartphones. Das umfasst die Modelle der Serien Pixel 6 bis Pixel 11 sowie das Pixel Tablet und das Pixel Fold. Voraussetzung für die Verwundbarkeit ist, dass auf dem Gerät ein Security-Patch-Level vor dem 5. September 2026 installiert ist. Google stellt keine genaue Aufschlüsselung nach einzelnen Modellen bereit, sondern adressiert alle noch im Support befindlichen Pixel-Geräte gemeinsam.
Ältere Pixel-Modelle, die offiziell keine Updates mehr erhalten, sind möglicherweise ebenfalls betroffen – erhalten aber keine Patches. Wer noch ein Pixel 5 oder älter betreibt, sollte ernsthaft über einen Gerätewechsel nachdenken, da diese Geräte dauerhaft ungesichert bleiben.
Bereits in gezielten Angriffen ausgenutzt – und von der CISA eingestuft
Google bestätigt in seinem September 2026 Pixel Update Bulletin, dass es Hinweise auf begrenzte, gezielte Ausnutzung der Schwachstelle gibt. Das ist die typische Formulierung, die Google und andere Hersteller verwenden, wenn eine Lücke im Rahmen von echten Cyberangriffen – nicht nur in Proof-of-Concept-Umgebungen – eingesetzt wurde.
Noch bedeutsamer ist die Reaktion der US-amerikanischen Cybersicherheitsbehörde CISA: Sie hat CVE-2026-58704 in ihre offizielle Known Exploited Vulnerabilities (KEV)-Liste aufgenommen. Diese Liste umfasst ausschließlich Sicherheitslücken, bei denen aktive Ausnutzung in realen Angriffen dokumentiert ist. Eine Aufnahme in die KEV-Liste ist damit ein starkes Signal: Diese Lücke wird von echten Angreifern – vermutlich staatlich unterstützten Akteuren oder kommerziellen Spyware-Anbietern – aktiv als Werkzeug eingesetzt.
Sicherheitsforscher verweisen darauf, dass Modem-Lücken dieser Art häufig Teil größerer Angriffsketten sind, wie sie etwa bei kommerzieller Überwachungssoftware eingesetzt werden. Das Angriffsmuster – zielgerichtet, ohne Nutzerinteraktion, auf Netzwerkebene – ähnelt bekannten Methoden von Spyware-Anbietern. Ähnliche Angriffe, etwa auf Samsung-Geräte im Nahen Osten, wurden in der Vergangenheit Überwachungssoftware-Anbietern zugeschrieben.
Damit ähnelt das Vorgehen bekannten Angriffen, wie wir sie bereits in unserem Beitrag zu Android Malware 2026 beschrieben haben.
So spielst du das Sicherheitsupdate auf deinem Pixel ein
Die gute Nachricht: Der Patch ist bereits verfügbar und lässt sich in wenigen Schritten installieren. Entscheidend ist nicht das allgemeine Systemupdate-Datum, sondern der spezifische Android-Sicherheitspatch-Level. Dieser muss 2026-09-05 oder neuer anzeigen, damit CVE-2026-58704 geschlossen ist.
Öffne die Einstellungen-App auf deinem Pixel.
Tippe auf Sicherheit & Datenschutz.
Wähle System & Updates aus.
Tippe auf Sicherheitsupdate, um nach dem September-2026-Update zu suchen.
Lade das Update herunter und installiere es.
Starte das Gerät nach Aufforderung neu.
Überprüfe nach dem Neustart, ob der Sicherheitspatch-Level nun 5. September 2026 oder neuer anzeigt.
Wichtig: Das Update ist erst dann wirksam, wenn der Neustart abgeschlossen ist. Ein lediglich heruntergeladenes, aber noch nicht angewendetes Update schützt das Gerät nicht. Wer das Update noch nicht automatisch erhalten hat, kann täglich unter Einstellungen → Sicherheit & Datenschutz → System & Updates manuell nachschauen.
Pixel Zero-Click Lücke: Was tun, solange kein Update verfügbar ist?
Da die Lücke im Mobilfunkmodem sitzt, gibt es keine einfachen softwareseitigen Workarounds, die als echter Ersatz für den Patch gelten könnten. Dennoch lassen sich ein paar Maßnahmen ergreifen, die das Risiko in der Zwischenzeit etwas senken:
Flugmodus aktivieren: Da die Lücke über das Mobilfunknetz ausgenutzt wird, reduziert der Flugmodus die Angriffsfläche – ist aber natürlich im Alltag kaum dauerhaft praktikabel.
VPN verwenden: Obwohl ein VPN diesen spezifischen Angriff nicht blockiert (er erfolgt auf Modem-Ebene unterhalb des Betriebssystems), verbessert er die allgemeine Privatsphäre und schützt vor anderen Angriffstypen.
Gerät im Auge behalten: Wer zur Risikogruppe (Journalisten, Aktivisten, Führungskräfte) gehört, sollte das Gerät besonders im Blick behalten und bei ungewöhnlichem Verhalten – erhöhter Akkuverbrauch, unbekannte Hintergrundprozesse – hellhörig werden.
Update täglich prüfen: Das Update wird stufenweise ausgerollt. Wer noch kein Update erhalten hat, sollte täglich manuell nachschauen.
Pixel Zero-Click Lücke: Einordnung und Bedeutung für Pixel-Nutzer
Die Pixel Zero-Click Lücke CVE-2026-58704 ist kein alltägliches Sicherheitsproblem. Modem-Lücken, die ohne jede Nutzerinteraktion aus der Ferne ausgenutzt werden können, gehören zur gefährlichsten Kategorie mobiler Bedrohungen. Der CVSS-Score von 8,0 und die Bestätigung aktiver Ausnutzung durch Google sowie die KEV-Einstufung der CISA unterstreichen die Ernsthaftigkeit.
Gleichzeitig deuten alle verfügbaren Hinweise darauf hin, dass die Angriffe gezielt und begrenzt waren – also nicht auf die breite Masse gerichtet. Typischerweise werden solche Lücken von nationalstaatlichen Akteuren oder kommerziellen Spyware-Anbietern gegen hochwertige Ziele wie Journalisten, Oppositionelle oder Unternehmensführer eingesetzt. Das macht eine unmittelbare Massengefährdung weniger wahrscheinlich – schließt sie aber nicht aus, sobald das Angriffswerkzeug breiter verfügbar wird. Wer das Sicherheitsupdate installiert, ist geschützt. Angesichts der Schwere der Lücke sollte das Update nicht auf die lange Bank geschoben werden.
Die Pixel Zero-Click Lücke (CVE-2026-58704) ist eine der gravierendsten Sicherheitslücken, die Google in diesem Jahr für Pixel-Smartphones geschlossen hat. Der Zero-Click-Charakter, die Bestätigung aktiver Angriffe und die Einstufung durch die CISA machen dieses Update zu einem Pflichtprogramm. Wer ein unterstütztes Pixel-Smartphone der Generationen 6 bis 11, das Pixel Tablet oder das Pixel Fold besitzt, sollte sofort prüfen, ob Security-Patch-Level 2026-09-05 oder neuer installiert ist – und das Update umgehend einspielen, falls nicht. Die Anleitung dafür findet sich weiter oben in diesem Artikel.
Es ist außerdem ein guter Anlass, regelmäßige Sicherheitsupdates zur Gewohnheit zu machen. Zero-Click-Lücken zeigen deutlich: Selbst vorsichtiges Nutzerverhalten schützt nicht immer. Aktuelle Software ist die effektivste Gegenmaßnahme.
Sie sehen gerade einen Platzhalterinhalt von Instagram. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
Sie sehen gerade einen Platzhalterinhalt von X. Um auf den eigentlichen Inhalt zuzugreifen, klicken Sie auf die Schaltfläche unten. Bitte beachten Sie, dass dabei Daten an Drittanbieter weitergegeben werden.
