GhostMap: Android की नई खामी फोन को अंतहीन रीस्टार्ट में फँसा सकती है

कैसे सामने आई खामी

इसकी शुरुआत अगस्त में हुई, जब एक दुर्भावनापूर्ण बैंकिंग ऐप ने Bitdefender की प्रयोगशालाओं में संदिग्ध ऐप जाँचने वाले एमुलेटर को क्रैश कर दिया। जाँच में पता चला कि दिक्कत उस ऐप में नहीं, बल्कि ऐप के अंदर मौजूद ZIP फाइलों के कंप्रेशन डेटा को Android द्वारा संभालने के तरीके में है।

इस खामी का फायदा उठाकर बनाया गया ऐप सिस्टम की एक मूल सेवा को क्रैश कर देता है। सेवा अपने आप दोबारा शुरू होती है, लेकिन हर बार बूट प्रक्रिया पूरी करने की कोशिश में वही समस्या लौट आती है। चूँकि Android इंस्टॉल किए गए ऐप की स्कैनिंग के दौरान ही खराब फाइलें पकड़ लेता है, इसलिए ऐप न खोलने पर भी समस्या शुरू हो सकती है। शोधकर्ताओं के अनुसार फोन के सामने कोई संदेश भी नहीं आता कि गड़बड़ी किस ऐप से हुई, जिससे समाधान और मुश्किल हो जाता है।

Google का रुख

Bitdefender ने Google को सूचना दी, लेकिन पहली रिपोर्ट यह कहकर बंद कर दी गई कि सुरक्षा टीम समस्या को दोहरा नहीं सकी। कंपनी ने दूसरी रिपोर्ट में प्रूफ-ऑफ-कॉन्सेप्ट ऐप भेजा। Google ने इसे सामान्य सिक्योरिटी अपडेट से ठीक होने वाली समस्या नहीं माना और संबंधित टीम को समीक्षा के लिए भेज दिया। अब तक कोई अपडेट घोषित नहीं हुआ है।

जब तक फिक्स नहीं आता, ये सावधानियाँ सुझाई गई हैं: अज्ञात स्रोतों और मैसेज में आए लिंक से ऐप इंस्टॉल न करें, जहाँ तक संभव हो Google Play से ही डाउनलोड करें, इंस्टॉल से पहले डेवलपर की पहचान जाँचें, केवल अच्छे रेटिंग या पेशेवर दिखावट पर भरोसा न करें, और Android तथा निर्माता के सिक्योरिटी अपडेट समय पर लगाएँ।