GhostMap: уязвимость Android вызывает бесконечную перезагрузку телефона

Как нашли уязвимость

В августе вредоносное банковское приложение вывело из строя эмуляторы, которые лаборатории Bitdefender используют для проверки подозрительного ПО. Расследование показало, что дело не в самом приложении, а в ошибке в том, как Android обрабатывает сжатые данные ZIP-файлов внутри приложений.

Специально подготовленное приложение вызывает сбой одной из ключевых системных служб. Служба автоматически перезапускается, но ошибка повторяется каждый раз, когда телефон пытается завершить загрузку. Android может обнаружить дефектные файлы при проверке установленных приложений, поэтому открывать программу пользователю не нужно.

Опасность GhostMap в том, что она, в отличие от многих вредоносных программ, не требует особых разрешений. Её можно встроить в внешне обычное приложение, что затрудняет обнаружение. По словам исследователей, телефон может застрять в цикле без сообщения о причине и без указания виновного приложения, что осложняет устранение проблемы.

Позиция Google

Первый отчёт Bitdefender закрыли, поскольку команда безопасности не смогла воспроизвести ошибку. Во втором отчёте компания приложила демонстрационное приложение, подтверждающее возможность эксплуатации. Google ответила, что проблему нельзя решить обычным обновлением безопасности, и передала её профильной команде на рассмотрение. О выходе официального патча пока не объявлено.

Как защититься

До появления исправления рекомендуют не устанавливать приложения из неизвестных источников и по ссылкам из сообщений, скачивать программы из Google Play, проверять имя разработчика, не доверять профессиональному оформлению и обилию отзывов, а также регулярно ставить обновления Android от Google и производителя телефона.

Инцидент показывает, что угрозы для смартфонов не ограничиваются кражей данных и слежкой: ошибка в обработке приложений способна полностью вывести устройство из строя.