GhostMap : une faille Android peut bloquer un téléphone en redémarrage

Une découverte née d'un plantage

Tout a commencé en août, lorsqu'une application bancaire malveillante a fait planter les émulateurs que les laboratoires de Bitdefender utilisent pour analyser les logiciels suspects. L'enquête a montré que l'application n'était pas en cause : c'est la manière dont Android traite les données de compression ZIP contenues dans les applications qui pose problème.

Une application spécialement conçue peut ainsi faire tomber un service système essentiel. Celui-ci redémarre automatiquement, puis plante de nouveau à chaque tentative de finaliser le démarrage. Android pouvant repérer les fichiers défectueux lors de l'analyse des applications installées, le problème peut se déclencher sans que l'utilisateur lance l'application.

Selon les chercheurs, le téléphone peut rester coincé sans qu'aucun message n'indique la cause ni l'application responsable, ce qui complique la résolution. La faille peut aussi être intégrée à des applications d'apparence ordinaire, donc difficiles à repérer.

La réponse de Google

Le premier signalement de Bitdefender a été clos, l'équipe de sécurité de Google n'ayant pas pu reproduire le problème. Un second rapport, accompagné d'une application de démonstration, a suivi. Google aurait refusé de le traiter comme un défaut corrigeable par une mise à jour de sécurité classique et l'a transmis à l'équipe compétente. Aucun correctif n'a été annoncé.

Les précautions à prendre

En attendant, il est conseillé d'éviter les applications de source inconnue et les liens reçus par message, de privilégier Google Play, de vérifier l'identité du développeur et de ne pas se fier à une apparence soignée ou à de nombreuses évaluations. Il faut aussi installer les mises à jour d'Android et du fabricant.

Cette affaire montre que les menaces ne se limitent plus au vol de données ou à l'espionnage : un défaut dans le traitement des applications peut rendre un appareil inutilisable, ce qui place la rapidité des correctifs au premier rang des priorités du secteur.