GhostMap: Android की खामी फोन को अंतहीन क्रैश लूप में फँसा सकती है

क्रैश होने वाली प्रक्रिया system_server है, जो Android की मुख्य सेवाओं में से एक है। शोधकर्ता Alecsandru Cătălin Daj के अनुसार यह हर कुछ सेकंड में बंद होकर दोबारा शुरू होती रहती है, जबकि कोई ऐप खोला भी नहीं गया होता। सेफ़ मोड भी मदद नहीं करता, क्योंकि सेवा फ़ाइल को सेफ़ मोड लागू होने से पहले ही पढ़ लेती है।

टीम ने इसे Android 17 और 5 अगस्त 2026 के सुरक्षा पैच वाले Pixel 10 पर दोहराया। Bitdefender का कहना है कि Android 10 से बाद के सभी संस्करण प्रभावित हैं।

बचाव और जोखिम

लूप से निकलने का एकमात्र तरीका फ़ैक्टरी रीसेट है, जिससे फोन का सारा डेटा मिट जाता है। केवल वे उपयोगकर्ता, जिन्होंने पहले से डेवलपर मोड और ADB चालू कर रखा है, डेटा बचा पाने की उम्मीद कर सकते हैं, क्योंकि कंप्यूटर से जुड़ा ADB "कभी-कभी दो क्रैश के बीच फ़ाइल हटा सकता है"।

Bitdefender चेताता है कि इसका इस्तेमाल फिरौती वसूली के दबाव के लिए हो सकता है। फ़ाइल को पहले से इंस्टॉल ऐप के अपडेट में भी डाला जा सकता है, और खामी किसी दुर्भावनापूर्ण ऐप को हटने से रोकने या सुरक्षा टूल को स्कैन के दौरान क्रैश करने में भी काम आ सकती है। फिलहाल इसके सक्रिय इस्तेमाल का कोई संकेत नहीं मिला है।

Bitdefender ने Google को 20 और 25 अगस्त 2026 को रिपोर्ट भेजी। पहली रिपोर्ट "Won’t Fix (Not Reproducible)" के रूप में बंद हुई, जबकि दूसरी को सुरक्षा पैच के दायरे से बाहर बताया गया। Google ने मामला अपनी एक अन्य टीम को भेजा है, जो भविष्य के Android संस्करण में सुधार कर सकती है, पर इसकी कोई गारंटी नहीं है। तब तक Play Store के भरोसेमंद ऐप ही इस्तेमाल करें, अनजान APK से बचें और डेटा का नियमित बैकअप रखें।