GhostMap: luka w Androidzie zapętla restart telefonu bez łatki

Jak odkryto GhostMap

W sierpniu złośliwa aplikacja bankowa zawiesiła emulatory, których laboratoria Bitdefendera używają do testowania podejrzanego oprogramowania. Analiza wykazała, że przyczyną nie jest sama aplikacja, lecz sposób, w jaki Android obsługuje skompresowane dane plików ZIP wewnątrz aplikacji.

Specjalnie spreparowana aplikacja powoduje awarię jednej z podstawowych usług systemowych. Usługa uruchamia się ponownie automatycznie, a błąd powtarza się za każdym razem, gdy telefon próbuje dokończyć start. Wadliwe pliki system może wykryć już podczas skanowania zainstalowanych aplikacji.

GhostMap jest groźna, ponieważ nie wymaga specjalnych uprawnień, w przeciwieństwie do wielu typów malware. Można ją ukryć w pozornie zwyczajnej aplikacji, co utrudnia wykrycie. Według badaczy telefon może utknąć w pętli bez komunikatu o przyczynie i bez wskazania winnej aplikacji, co komplikuje naprawę.

Reakcja Google

Bitdefender zgłosił lukę Google, ale pierwsze zgłoszenie zamknięto, ponieważ zespołowi bezpieczeństwa nie udało się odtworzyć błędu. Drugie zgłoszenie zawierało aplikację demonstracyjną potwierdzającą możliwość ataku. Google uznało jednak, że nie da się tego rozwiązać zwykłą aktualizacją bezpieczeństwa, i przekazało sprawę właściwemu zespołowi do analizy. Oficjalnej poprawki nadal nie ogłoszono.

Jak się chronić

Do czasu wydania łatki zaleca się ostrożność: unikać aplikacji z nieznanych źródeł i linków z wiadomości, instalować programy ze sklepu Google Play, sprawdzać nazwę dewelopera oraz nie ufać profesjonalnemu wyglądowi czy wysokim ocenom. Warto też regularnie instalować aktualizacje Androida od Google i producenta telefonu.

Sprawa pokazuje, że zagrożenia dla smartfonów to nie tylko kradzież danych i szpiegostwo – błąd w obsłudze aplikacji może całkowicie unieruchomić urządzenie.