Osegi
Sicherheit·2 Min. Lesezeit

GhostMap: Android-Lücke sperrt Smartphones in Absturzschleife

Bitdefender hat mit GhostMap eine Android-Schwachstelle enthüllt, die Handys per präpariertem App-Fehler in eine Neustartschleife zwingt. Google will sie bisher nicht patchen.

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability.
Bild: 01net.com
SUMODialoediviewergiftdetect

Sicherheitsforscher von Bitdefender haben mit GhostMap eine Android-Schwachstelle öffentlich gemacht, die ein Smartphone in eine endlose Absturzschleife schicken kann. Dafür genügt die Installation einer präparierten App. Google lehnt eine Korrektur per Sicherheitsupdate bislang ab.

Die App benötigt keine Berechtigungen und enthält keinen schädlichen Code, Schutzprogramme finden also kaum Anhaltspunkte. Entscheidend ist eine fehlerhaft aufgebaute Datei im App-Code, die nicht dem von Android erwarteten Format entspricht. Laut Bitdefender interpretiert Android zwei Angaben darin falsch: das Kompressionsverfahren und die Größe nach dem Entpacken. Das System versucht daraufhin, über das tatsächliche Dateiende hinaus zu lesen, und stürzt ab. Teamleiter Alecsandru Cătălin Daj erklärt, die fehlerhafte Eingabe bringe Android dazu, die Datei in nie reservierten Speicher abzubilden.

Abstürzen soll system_server, ein zentraler Android-Dienst. Er stoppt und startet alle paar Sekunden neu, ohne dass eine App geöffnet wurde. Weder ein Neustart noch der abgesicherte Modus helfen, so Bitdefender, da der Dienst die Datei liest, bevor dieser Modus greift.

Werkseinstellungen als einziger sicherer Ausweg

Die Forscher reproduzierten den Fehler auf einem Pixel 10 mit Android 17 und dem Sicherheitspatch vom 5. August 2026. Betroffen seien alle Android-Versionen seit Android 10. Zuverlässig hilft nur das Zurücksetzen auf die Werkseinstellungen, wodurch alle Daten verloren gehen. Wer vorher ADB (Android Debug Bridge) aktiviert hat, kann die Datei von einem angeschlossenen Rechner unter Umständen zwischen zwei Abstürzen löschen.

Bitdefender warnt vor Erpressungsszenarien, in denen Kriminelle ein Gerät sperren und Geld verlangen. Die Datei könnte zudem per Update in eine bereits installierte App gelangen, das Deinstallieren einer Schad-App verhindern oder Sicherheits-Scanner abstürzen lassen. Angriffe dieser Art wurden bislang nicht beobachtet.

Googles Reaktion

Bitdefender meldete das Problem am 20. und 25. August 2026. Google stufte die erste Meldung als „Won't Fix (Not Reproducible)“ ein, die zweite als außerhalb des Umfangs von Sicherheitskorrekturen. Der Fall wurde an ein anderes Team weitergereicht, das ihn womöglich in einer künftigen Android-Version behebt, garantiert ist das nicht.

Bis dahin gilt: Apps nur aus dem Play Store und von bekannten Anbietern installieren, auf APK-Dateien aus dem Netz verzichten und regelmäßig Backups anlegen.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:androidghostmapbitdefendergooglevulnerabilitypixel 10

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →