A Google anunciou que o Pixel 9 traz novas funcionalidades de segurança, com medidas específicas para mitigar ataques direcionados ao baseband, o processador responsável pelas comunicações LTE, 4G e 5G. Os smartphones Pixel já são conhecidos por sua forte proteção nesta área, e a empresa afirma que o Pixel 9 tem a baseband mais segura até o momento, focada em proteger contra um vetor de ataque que tem sido alvo de pesquisadores. O baseband gerencia a conectividade de rede dos smartphones e processa entradas externas, incluindo dados de fontes não confiáveis.

Pesquisadores documentaram múltiplos ataques a dispositivos móveis que utilizam estações base falsas para manipular redes. Esse tipo de ataque pode ser conduzido remotamente, usando protocolos como o IMS (Subsistema Multimídia IP). Segundo o anúncio da Google, “atores maliciosos podem empregar estações base falsas para injetar pacotes de rede fabricados ou manipulados, e em certos protocolos, como o IMS, isso pode ser executado remotamente de qualquer local usando um cliente IMS”. As falhas no firmware do baseband são uma grande preocupação de segurança, já que, se exploradas, podem permitir a execução remota de código nos dispositivos afetados.

Especialistas alertam que a maioria dos basebands de smartphones carece de mitigações de exploração frequentemente usadas no desenvolvimento de software, o que torna esses componentes vulneráveis a invasores que possam explorar bugs e implantar malwares, como o Predator. Em sua declaração, a Google afirmou que, embora a segurança seja um processo contínuo e desafiador, essas medidas, quando combinadas, aumentam significativamente a resiliência do Pixel 9 contra ataques ao baseband.