针对 Pixel 9 手机的零点击利用链

Google 安全团队 Project Zero 发表了三篇博客，分析了针对 Pixel 9 手机的零点击漏洞利用链。相关漏洞早在 2025 年 9 月 19 日就已经公开，但 Google 直到 2026 年 1 月 6 日才给手机打上补丁。安全研究员称，智能手机过去几年为用户提供了多项 AI 驱动的功能，但这些 AI 功能带来的一个后果是零点击攻击面的扩大。其中一项功能是音频转录。Google Messages 接收到的短信和 RCS 音频附件无需用户操作就会自动解码。音频解码器现在是零点击攻击面的一部分，针对 Pixel 9 的零点击漏洞利用链就始于音频解码器 Dolby Unified Decoder——它提供了对 AC-3（Dolby Digital）和 EAC-3（Dolby Digital Plus）音频格式的支持。