Google Tutup Celah Keamanan Pixel
Google kembali memperkuat keamanan perangkat Pixel melalui pembaruan September 2026. Update tersebut menutup puluhan kerentanan, termasuk CVE-2026-58704, sebuah celah pada komponen modem yang menurut Google memiliki indikasi telah digunakan dalam eksploitasi terbatas dan tertarget.
Celah ini menjadi perhatian karena termasuk kategori elevation of privilege (EoP) dengan tingkat keparahan tinggi. Google menyatakan eksploitasi dapat dilakukan tanpa interaksi tambahan dari pengguna.
Karena itu, pengguna Pixel yang menerima pembaruan September 2026 disarankan segera memasangnya.
CVE-2026-58704 Berada di Komponen Modem
CVE-2026-58704 ditemukan pada bagian Cellular Modem perangkat Pixel.
Menurut detail yang dipublikasikan Google, terdapat kemungkinan terjadinya bypass izin akibat kesalahan logika dalam kode. Kondisi tersebut dapat memungkinkan peningkatan hak akses pada perangkat.
Yang membuat celah ini semakin diperhatikan adalah keterangan Google bahwa terdapat indikasi limited, targeted exploitation.
Artinya, Google memiliki indikasi bahwa kerentanan tersebut mungkin telah dimanfaatkan dalam serangan yang terbatas dan menyasar target tertentu. Informasi itu tidak berarti seluruh pengguna Pixel telah terkena serangan.
Google Rilis Patch Keamanan September 2026
Google menerbitkan Pixel Update Bulletin pada 15 September 2026.
Dalam bulletin tersebut, Google menyatakan perangkat Pixel yang menggunakan security patch level 2026-09-05 atau lebih baru telah mendapatkan perbaikan untuk seluruh masalah yang tercantum dalam bulletin Pixel September 2026 dan Android Security Bulletin September 2026.
Google juga mengimbau pengguna perangkat yang didukung untuk menerima pembaruan tersebut.
Selain memperbaiki masalah keamanan, pembaruan September juga membawa sejumlah perbaikan fungsi untuk perangkat Pixel.
Puluhan Celah Pixel Ikut Diperbaiki
CVE-2026-58704 bukan satu-satunya masalah yang diperbaiki.
Google mencantumkan banyak kerentanan lain dalam Pixel Update Bulletin September 2026. Beberapa di antaranya memiliki tingkat keparahan Critical, termasuk kerentanan yang berkaitan dengan remote code execution atau RCE.
Bulletin tersebut mencakup masalah pada berbagai komponen, seperti:
- modem;
- telephony;
- bootloader;
- Trusty;
- GPU;
- System UI;
- NFC;
- kamera dan komponen sistem lainnya.
Sementara itu, Android Security Bulletin September 2026 juga mencatat kerentanan kritis pada Android yang dapat memungkinkan remote code execution dalam kondisi tertentu.
Apa Risiko dari Celah Modem Pixel?
Celah CVE-2026-58704 dikategorikan sebagai elevation of privilege.
Secara sederhana, jenis kerentanan ini dapat memungkinkan pihak yang berhasil mengeksploitasinya memperoleh hak akses lebih tinggi daripada yang seharusnya tersedia.
Google mencatat bahwa eksploitasi CVE tersebut tidak membutuhkan interaksi pengguna tambahan. Detail publik mengenai kerentanan menyebut jalur serangannya bersifat adjacent/proximal, sehingga penyerang perlu berada dalam kondisi jaringan yang berdekatan dengan perangkat, bukan sekadar menyerang dari lokasi internet yang jauh.
Namun, informasi teknis tersebut tidak berarti pengguna harus panik. Langkah utama yang direkomendasikan adalah memastikan perangkat menggunakan patch keamanan terbaru.
Update Pixel September 2026 Sudah Mulai Digulirkan
Google Pixel Support mengumumkan bahwa pembaruan software September 2026 mulai digulirkan untuk perangkat Pixel yang didukung.
Distribusi dilakukan secara bertahap dan dapat berbeda berdasarkan perangkat serta operator. Google juga mengarahkan pengguna untuk memeriksa pembaruan melalui perangkat masing-masing.
Dengan sistem distribusi bertahap, tidak semua pengguna akan menerima notifikasi pada waktu yang sama.
Karena itu, apabila update belum muncul, pengguna dapat memeriksa pembaruan sistem secara manual.
Cara Mengecek Update Keamanan Pixel
Pengguna Pixel dapat mengecek status keamanan perangkat melalui menu pembaruan sistem.
Secara umum, langkahnya adalah:
Pengaturan → Keamanan & privasi → Pembaruan sistem → Pembaruan keamanan.
Pastikan perangkat sudah menggunakan security patch level 2026-09-05 atau lebih baru. Google menyatakan level tersebut mencakup perbaikan yang tercantum dalam bulletin Pixel September 2026.
Setelah update tersedia, pengguna dapat mengikuti instruksi pada layar untuk mengunduh dan memasangnya.
Mengapa Update Keamanan Pixel Penting?
Pembaruan keamanan bukan hanya menambahkan fitur baru.
Update juga memperbaiki kelemahan yang ditemukan setelah perangkat digunakan dalam skala luas. Pada kasus September 2026, Google bahkan memberikan perhatian khusus terhadap CVE-2026-58704 karena terdapat indikasi eksploitasi terbatas.
Selain itu, Android Security Bulletin September mencatat sejumlah kerentanan kritis. Beberapa di antaranya berpotensi memungkinkan eksekusi kode dari jarak jauh tanpa membutuhkan interaksi pengguna.
Karena itu, memperbarui sistem secara rutin menjadi salah satu langkah penting untuk menjaga keamanan perangkat.
Tidak Semua Pixel Terkena Risiko yang Sama
Penting untuk memahami bahwa tidak semua perangkat Pixel memiliki kondisi perangkat lunak yang identik.
Versi Android, model perangkat, security patch level, serta status pembaruan dapat memengaruhi kerentanan yang berlaku.
Google menerbitkan bulletin khusus Pixel karena perangkatnya memiliki komponen dan firmware tertentu yang membutuhkan perbaikan tambahan di luar Android Security Bulletin umum.
Dengan demikian, pengguna sebaiknya memeriksa versi keamanan perangkat masing-masing daripada menganggap semua perangkat Pixel berada dalam kondisi yang sama.
Google Perkuat Keamanan Pixel
Kasus celah keamanan Pixel terbaru kembali menunjukkan pentingnya pembaruan keamanan bulanan.
Google tidak hanya memperbaiki satu kerentanan. Perusahaan juga menutup berbagai celah lain yang ditemukan pada komponen sistem dan hardware perangkat Pixel.
Untuk pengguna, langkah yang paling relevan adalah memastikan perangkat mendapatkan update resmi dan tidak menunda pemasangan ketika pembaruan keamanan sudah tersedia.
Kesimpulan
Google menutup celah keamanan Pixel CVE-2026-58704 melalui pembaruan keamanan September 2026. Kerentanan tersebut berada pada komponen modem dan dikategorikan sebagai high-severity elevation of privilege. Google juga menyebut terdapat indikasi eksploitasi yang terbatas dan tertarget.
Security patch level 2026-09-05 atau lebih baru mencakup perbaikan untuk masalah yang tercantum dalam bulletin Pixel September 2026.
Jadi, bagi pemilik Pixel, langkah penting saat ini adalah memeriksa pembaruan keamanan dan memasang update resmi yang tersedia. Tidak ada dasar dari bulletin Google untuk menyimpulkan bahwa seluruh pengguna Pixel telah menjadi korban serangan.
