Cadeia de exploração 0-click para Pixel 9 Parte 1: Decodificando Dolby

Este artigo inaugura uma série sobre uma cadeia de exploração 0-click desenvolvida pelo Project Zero para o Pixel 9. A transcrição automática de áudio em mensagens SMS e RCS expõe o decodificador Dolby Unified a ataques sem interação do usuário. A vulnerabilidade CVE-2025-54957, encontrada nesse decodificador, permite execução remota de código e afeta a maioria dos dispositivos Android atuais. A pesquisa demonstra a viabilidade de exploração e destaca a necessidade de corrigir falhas em mídia e drivers para proteger usuários contra ameaças sofisticadas.