Osegi
Безопасность·2 мин чтения

GhostMap: уязвимость Android загоняет смартфон в цикл сбоев

Исследователи Bitdefender описали GhostMap — баг Android, из-за которого поврежденный файл в приложении вызывает бесконечную перезагрузку. Google пока не готова его исправлять.

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability.
Фото: 01net.com
SUMODialoediviewergiftdetect

Исследователи Bitdefender раскрыли GhostMap — уязвимость Android, способную посадить смартфон в бесконечный цикл сбоев. Достаточно установить специально подготовленное приложение. Google пока отказывается выпускать исправление безопасности.

Приложение не запрашивает разрешений и не содержит вредоносного кода, поэтому защитные системы не видят в нём угрозы. Вся атака строится на искажённом файле, спрятанном в коде приложения: он не соответствует формату, который ожидает Android. По данным Bitdefender, система неверно трактует два параметра файла — метод сжатия и размер после распаковки. В результате она пытается читать данные за реальным концом файла и падает. Сбой происходит в system_server, одной из ключевых служб Android: она останавливается и перезапускается каждые несколько секунд, даже если ни одно приложение не открывалось.

Как выйти из цикла

Обычная перезагрузка не помогает, безопасный режим тоже, поскольку служба читает файл до того, как этот режим вступает в силу. По словам исследователей, единственный выход — сброс до заводских настроек, который удаляет все данные. Исключение — пользователи, заранее включившие режим разработчика и ADB (Android Debug Bridge): подключённый компьютер иногда успевает удалить файл между двумя сбоями.

Проблему воспроизвели на Pixel 10 с Android 17 и патчем безопасности от 5 августа 2026 года. Как утверждает Bitdefender, затронуты все версии начиная с Android 10, то есть подавляющее большинство устройств.

Риски и позиция Google

Bitdefender предупреждает, что уязвимость можно использовать для вымогательства: заблокировать телефон и потребовать деньги. Повреждённый файл могут добавить в уже установленное приложение при обновлении. Кроме того, баг позволит помешать удалению вредоносной программы или обрушить средства защиты во время сканирования. Случаев атак пока не зафиксировано.

Bitdefender сообщила о проблеме Google 20 и 25 августа 2026 года. Первую заявку закрыли с пометкой «Won't Fix (Not Reproducible)», вторую сочли выходящей за рамки исправлений безопасности. Google передала вопрос другой команде, которая теоретически может устранить ошибку в будущей версии Android, но гарантий нет.

Пока рекомендуется ставить приложения только из Play Store, избегать APK из интернета и регулярно делать резервные копии данных.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:androidghostmapbitdefendergooglevulnerabilitypixel 10

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →