Osegi
Güvenlik·1 dk okuma

GhostMap: Android açığı telefonu sonsuz çökme döngüsüne sokuyor

Bitdefender araştırmacıları, bozuk bir dosya aracılığıyla telefonu yeniden başlatma döngüsüne sokan GhostMap açığını duyurdu. Google şimdilik yama vermiyor.

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability.
Görsel: 01net.com
SUMODialoediviewergiftdetect

Bitdefender araştırmacıları, Android telefonları sonsuz bir çökme döngüsüne hapsedebilen GhostMap adlı açığı kamuoyuna duyurdu. Tuzaklı bir uygulamayı yüklemek yeterli oluyor. Google ise şimdilik güvenlik yaması yayımlamayı reddediyor.

Uygulama hiçbir izin istemiyor ve çalıştırılacak kötü amaçlı kod içermiyor; bu nedenle güvenlik sistemlerinin dikkatini çekmiyor. Saldırı, uygulamanın kodu içine gizlenmiş, Android'in beklediği biçime uymayan bozuk bir dosyaya dayanıyor. Bitdefender'a göre Android, dosyadaki iki bilgiyi yanlış yorumluyor: sıkıştırma yöntemini ve açıldıktan sonraki boyutunu. Sistem dosyanın gerçek sonunun ötesini okumaya çalışıyor ve çöküyor. Çöken süreç, Android'in temel hizmetlerinden biri olan system_server. Hiçbir uygulama açılmamış olsa da birkaç saniyede bir kapanıp yeniden başlıyor.

Döngüden çıkış yolu

Normal yeniden başlatma işe yaramıyor, güvenli mod da çözüm değil; çünkü hizmet dosyayı güvenli mod devreye girmeden önce okuyor. Araştırmacılara göre tek çıkış yolu cihazı fabrika ayarlarına döndürmek ve bu işlem tüm verileri siliyor. Yalnızca geliştirici modunu ve ADB'yi (Android Debug Bridge) önceden etkinleştirmiş kullanıcılar şanslı olabilir: bilgisayar bağlıyken dosya bazen iki çökme arasında silinebiliyor.

Araştırmacılar sorunu, 5 Ağustos 2026 güvenlik yamalı Android 17 yüklü bir Pixel 10'da yeniden üretti. Bitdefender'a göre Android 10'dan itibaren tüm sürümler etkileniyor.

Riskler ve Google'ın yanıtı

Bitdefender, açığın fidye amaçlı şantajda kullanılabileceği uyarısında bulunuyor. Tuzaklı dosya, yüklü bir uygulamaya güncelleme yoluyla da eklenebilir. Ayrıca kötü amaçlı uygulamanın kaldırılmasını engellemek veya güvenlik araçlarını tarama sırasında çökertmek için kullanılabilir. Yine de şu ana kadar böyle bir saldırı gözlemlenmedi.

Bitdefender sorunu Google'a 20 ve 25 Ağustos 2026'da bildirdi. İlk bildirim “Won't Fix (Not Reproducible)” olarak etiketlendi; ikinci bildirim güvenlik yamaları kapsamı dışında görüldü. Google dosyayı başka bir ekibine iletti. Bu ekip açığı gelecekteki bir Android sürümünde giderebilir, ancak garanti yok.

Şimdilik yalnızca Play Store'daki bilinen uygulamaları yüklemek, internetten APK indirmekten kaçınmak ve verileri düzenli yedeklemek öneriliyor.

Göz atmaya değer uygulamalar

SUMO: sayı bulmacası

Doğru kareleri seçin, toplayın, hedefe ulaşın. Öğrenmesi kolay, ustalaşması zor. Ücretsiz, her yaşa uygun.

Dialo: konuşarak dil öğrenin

Yapay zekâ sohbet partneriyle konuşun; her cümleniz düzeltilip kendi dilinizde açıklanarak geri gelsin. 9 dil, A1'den C2'ye.

Etiketler:androidghostmapbitdefendergooglevulnerabilitypixel 10

Aynı günden diğer haberler

Tümünü gör →

Daha fazla: Güvenlik

Tümünü gör →