Osegi
Bezpieczeństwo·2 min czytania

GhostMap: luka w Androidzie wpędza telefon w pętlę awarii

Badacze Bitdefender opisali GhostMap – lukę w Androidzie, przez którą wadliwy plik w aplikacji wywołuje pętlę restartów. Google na razie odmawia poprawki.

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability.
Zdjęcie: 01net.com
SUMODialoediviewergiftdetect

Badacze z firmy Bitdefender ujawnili GhostMap, lukę w systemie Android, która może uwięzić telefon w niekończącej się pętli awarii. Wystarczy zainstalować spreparowaną aplikację. Google na razie nie zamierza wydać łatki bezpieczeństwa.

Aplikacja nie prosi o żadne uprawnienia i nie zawiera złośliwego kodu, więc nie budzi podejrzeń systemów ochronnych. Cały atak opiera się na wadliwie zbudowanym pliku ukrytym w kodzie aplikacji, który nie spełnia formatu oczekiwanego przez Androida. Według Bitdefender system błędnie interpretuje dwie informacje w pliku: metodę kompresji oraz rozmiar po dekompresji. Próbuje więc odczytać dane poza rzeczywistym końcem pliku i ulega awarii. Pada system_server, jedna z kluczowych usług Androida, który restartuje się co kilka sekund, mimo że żadna aplikacja nie została uruchomiona.

Jak wyjść z pętli

Zwykły restart nie pomaga, a tryb awaryjny również zawodzi, ponieważ usługa odczytuje plik, zanim ten tryb zacznie działać. Zdaniem badaczy jedynym sposobem jest przywrócenie ustawień fabrycznych, co kasuje wszystkie dane. Wyjątkiem są użytkownicy, którzy wcześniej włączyli ADB (Android Debug Bridge) i tryb programisty: podłączony komputer może czasem usunąć plik między kolejnymi awariami.

Badacze odtworzyli problem na Pixelu 10 z Androidem 17 i poprawką z 5 sierpnia 2026 r. Luka dotyczy wszystkich wersji od Androida 10, czyli ogromnej części używanych urządzeń.

Ryzyko i reakcja Google

Bitdefender ostrzega, że lukę można wykorzystać do szantażu: zablokowanie telefonu i żądanie okupu. Wadliwy plik mógłby też trafić do już zainstalowanej aplikacji wraz z aktualizacją. Mogłoby to też uniemożliwić odinstalowanie złośliwej aplikacji albo zawieszać narzędzia bezpieczeństwa podczas skanowania. Nie zaobserwowano jednak żadnych ataków.

Bitdefender zgłosił problem Google 20 i 25 sierpnia 2026 r. Pierwsze zgłoszenie oznaczono jako „Won't Fix (Not Reproducible)”, drugie uznano za wykraczające poza zakres poprawek bezpieczeństwa. Google przekazało sprawę innemu zespołowi, który mógłby naprawić błąd w przyszłej wersji Androida, ale nic tego nie gwarantuje.

Do tego czasu warto instalować aplikacje wyłącznie ze Sklepu Play, unikać plików APK z internetu i regularnie robić kopie zapasowe danych.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:androidghostmapbitdefendergooglevulnerabilitypixel 10

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →