Osegi
Sécurité·2 min de lecture

GhostMap : une faille Android peut bloquer un smartphone en boucle

Bitdefender dévoile GhostMap, une faille d'Android qui plonge un téléphone dans une boucle de redémarrages via un fichier piégé. Google refuse pour l'instant de la corriger.

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability.
Image: 01net.com
SUMO Dialo ediviewer giftdetect

Les chercheurs de Bitdefender ont dévoilé GhostMap, une faille d'Android capable de plonger un smartphone dans une boucle de plantages sans fin. Il suffit d'installer une application piégée. Google n'a, pour l'instant, prévu aucun correctif de sécurité.

L'application ne demande aucune autorisation et ne contient aucun code malveillant, ce qui laisse peu de prise aux outils de sécurité. Tout repose sur un fichier mal formé, qui ne respecte pas le format attendu par Android. Selon Bitdefender, le système interprète mal deux informations : la méthode de compression et la taille du fichier une fois décompressé. Il tente alors de lire au-delà de la fin réelle du fichier et plante. Pour Alecsandru Cătălin Daj, chef d'équipe chez Bitdefender, l'entrée malformée pousse Android à projeter le fichier sur une mémoire jamais allouée.

Le processus touché est system_server, un service central d'Android, qui s'arrête et redémarre toutes les quelques secondes sans qu'aucune application ne soit ouverte. Ni le redémarrage ni le mode sans échec n'aident, car le service lit le fichier avant que ce mode ne prenne effet.

Seule issue : la réinitialisation d'usine

Les chercheurs ont reproduit le problème sur un Pixel 10 sous Android 17, avec le correctif du 5 août 2026. Toutes les versions depuis Android 10 seraient concernées. La réinitialisation aux paramètres d'usine, qui efface toutes les données, est le seul moyen fiable d'en sortir. Les utilisateurs ayant activé ADB (Android Debug Bridge) peuvent parfois supprimer le fichier entre deux plantages depuis un ordinateur.

Bitdefender évoque un risque d'extorsion : bloquer un téléphone et réclamer de l'argent. Le fichier pourrait aussi être glissé dans une application déjà installée via une mise à jour, empêcher la désinstallation d'un malware ou faire planter des outils de sécurité. Aucune attaque de ce type n'a été observée.

La réponse de Google

Bitdefender a alerté Google les 20 et 25 août 2026. Le premier signalement a été classé « Won't Fix (Not Reproducible) », le second jugé hors du périmètre des correctifs de sécurité. Le dossier a été transmis à une autre équipe, qui pourrait agir dans une future version d'Android, sans garantie.

En attendant, limitez-vous aux applications réputées du Play Store, évitez les APK trouvés sur le web et sauvegardez régulièrement vos données.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:androidghostmapbitdefendergooglevulnerabilitypixel 10

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →