Los teléfonos Google Pixel han recibido este mes una actualización de seguridad que llega cargada de novedades importantes. El boletín de septiembre corrige un total de 110 vulnerabilidades, incluida una que ya está siendo explotada en ataques dirigidos. Pero no solo eso: la actualización también marca el principio del fin para dos modelos emblemáticos y ha destapado una polémica sobre el acceso a los parches de seguridad.
La compañía de Mountain View ha lanzado la actualización con varias semanas de retraso respecto a lo habitual, y lo ha hecho acompañada de Android 17 QPR1, la primera versión estable de su sistema operativo trimestral. Sin embargo, el foco está en el fallo crítico que afecta al módem celular y que podría permitir a un atacante tomar el control del dispositivo. A continuación, te contamos todos los detalles.
Un día cero en el módem celular
La vulnerabilidad, identificada como CVE-2026-58704, reside en el subcomponente Cellular Modem. Según el aviso de Google, se trata de un error lógico que permite eludir los permisos, lo que facilita una escalada de privilegios. El fallo ha sido catalogado de alta gravedad y la propia compañía reconoce que ya existen indicios de explotación limitada y dirigida. Lo más preocupante es que la explotación no requiere interacción del usuario, lo que aumenta el riesgo.
Google ha indicado que un atacante necesitaría acceso a una red adyacente y privilegios básicos en el dispositivo objetivo. Esta combinación sugiere que el exploit se está utilizando en operaciones selectivas, probablemente combinado con otras técnicas. La compañía no ha ofrecido detalles sobre quién está detrás, pero insta a todos los usuarios de Pixel a actualizar lo antes posible. Además, en el boletín se incluyen otras 109 correcciones, entre las que destacan 12 fallos de ejecución remota de código y 89 de escalada de privilegios con niveles críticos o altos.
Fin de soporte para Pixel 6 y 6 Pro
Para los poseedores de un Pixel 6 o Pixel 6 Pro, esta actualización de septiembre tiene un sabor agridulce. Se trata de la última gran actualización que reciben, ya que Google ha confirmado que estos modelos, lanzados en 2021, han llegado al final de su ciclo de soporte. La promesa original era de cinco años, y ese periodo concluye ahora. Aún recibirán un último parche de seguridad antes de quedar completamente desatendidos.
Esto significa que los usuarios de estos terminales deberían ir pensando en un reemplazo. Google ofrece hasta 300 euros por la entrega de un Pixel 6 Pro si se adquiere un Pixel 11 Pro, un incentivo atractivo para dar el salto. Además, la actualización actual es la última con Android 17 QPR1, pero no la última en absoluto: habrá un parche más antes del final definitivo. Por cierto, la lista de dispositivos compatibles con este parche va desde el Pixel 6 hasta el Google Pixel 10a, incluyendo Pixel Fold y Pixel Tablet, mientras que el flamante Pixel 11 queda fuera por ahora al tener sus propias actualizaciones.
La polémica de GrapheneOS sobre los parches
No todo es positivo en esta actualización. El proyecto GrapheneOS, conocido por ofrecer un sistema operativo privado y seguro basado en Android, ha acusado a Google de retener ciertas API y correcciones de seguridad para que lleguen primero a los Pixel, dejando al resto del ecosistema Android en desventaja. Según GrapheneOS, Android 17 QPR1 es la primera versión desde Honeycomb que introduce nuevas APIs sin publicarlas en AOSP, lo que da a los Pixel una ventaja temporal de hasta tres meses.
El problema es especialmente relevante para los parches de seguridad. GrapheneOS afirma que algunas vulnerabilidades corregidas en el boletín de Pixel no se han incluido en el boletín estándar de Android, por lo que otros fabricantes no podrán aplicar esas correcciones hasta diciembre, con la llegada de QPR2. Google no ha respondido directamente a estas acusaciones, pero la comunidad de desarrolladores está dividida al respecto.
En cualquier caso, los usuarios de Pixel tienen claro cuál es el siguiente paso: acudir a Ajustes > Seguridad y privacidad > Sistema y actualizaciones y comprobar que el nivel de parche es al menos el 2026-09-05. La instalación de esta actualización es crucial para proteger el dispositivo, especialmente ante un fallo que ya se está explotando en la naturaleza. Y para aquellos que se despiden de su Pixel 6, quizás sea el momento de empezar a mirar otros modelos. Pero eso ya es otra historia.
