GhostMap: ثغرة في أندرويد تُدخل الهاتف في حلقة انهيار لا تنتهي

كيف يمكن الخروج من الحلقة؟

لا تفيد إعادة التشغيل العادية، ولا الوضع الآمن أيضًا، لأن الخدمة تقرأ الملف قبل أن يدخل الوضع الآمن حيز التنفيذ. ويقول الباحثون إن الحل الوحيد هو إعادة ضبط المصنع، وهو ما يمسح كل البيانات. ويستثنى من ذلك المستخدمون الذين فعّلوا مسبقًا وضع المطوّر وأداة ADB (Android Debug Bridge)، إذ قد يتمكن حاسوب متصل من حذف الملف بين انهيارين.

وأعاد الباحثون إنتاج المشكلة على هاتف Pixel 10 يعمل بأندرويد 17 مع تحديث أمني بتاريخ 5 أغسطس 2026. وبحسب Bitdefender تتأثر جميع الإصدارات منذ أندرويد 10، أي الغالبية العظمى من الهواتف المستخدمة.

المخاطر وموقف Google

تحذّر Bitdefender من إمكان استغلال الثغرة في الابتزاز، بقفل الهاتف وطلب المال من الضحية. ويمكن أيضًا دسّ الملف في تطبيق مثبّت أصلًا عبر تحديث عادي. كما قد تمنع الثغرة إزالة تطبيق خبيث أو تُسقط أدوات الحماية أثناء الفحص. لكن لم تُرصد أي هجمات من هذا النوع حتى الآن.

أبلغت Bitdefender شركة Google بالمشكلة مرتين، في 20 و25 أغسطس 2026. صُنّف البلاغ الأول «Won't Fix (Not Reproducible)»، واعتُبر الثاني خارج نطاق التصحيحات الأمنية. وأحالت Google الملف إلى فريق آخر قد يعالج الخلل في إصدار مقبل من أندرويد، دون أي ضمان.

يُنصح في الوقت الحالي بتثبيت التطبيقات المعروفة من متجر Play فقط، وتجنب ملفات APK من الإنترنت، وإجراء نسخ احتياطي منتظم للبيانات.