漏洞利用链

Google 安全团队 Project Zero 发布三篇博客，披露并复盘针对 Pixel 9 的零点击漏洞利用链。相关漏洞在 2025 年 9 月 19 日已公开，但 Google 直到 2026 年 1 月 6 日才向手机推送补丁。研究员指出，近年来手机加入多项 AI 驱动功能，零点击攻击面随之扩大，其中音频转录导致 Google Messages 接收短信与 RCS 音频附件时可在无需用户操作下自动解码。此次利用链的起点被指向音频解码器 Dolby Unified Decoder，涉及 AC-3/EAC-3 格式支持，凸显媒体解码组件成为关键入口的风险。