Cadeia de exploit 0-click no Pixel 9: lições e recomendações de segurança

Após desenvolver uma cadeia de exploração 0-click para o Pixel 9, o Project Zero destaca questões mais amplas de segurança no Android, como a ampla superfície de ataque de áudio devido a codecs como Dolby UDC. Processos de transcrição automática de mensagens de áudio expõem esses codecs a ataques remotos sem interação do usuário. A equipe recomenda que fabricantes revisem continuamente os recursos habilitados para reduzir a superfície de ataque 0-click e proteger os usuários.