GhostMap açığı Android telefonları sonsuz yeniden başlatma döngüsüne sokuyor

Açık nasıl keşfedildi?

Sorun, Ağustos ayında zararlı bir bankacılık uygulamasının Bitdefender laboratuvarlarının şüpheli yazılımları test etmek için kullandığı emülatörleri çökertmesiyle ortaya çıktı. İnceleme, sorunun uygulamanın kendisinden değil, Android'in uygulamaların içindeki ZIP dosyası sıkıştırma verilerini işleme biçimindeki bir hatadan kaynaklandığını gösterdi.

Özel hazırlanmış bir uygulama bu hatayı tetikleyerek temel sistem hizmetlerinden birinin çökmesine neden oluyor. Hizmet otomatik olarak yeniden başlıyor, ancak telefon açılış sürecini tamamlamaya çalıştığı her seferde sorun tekrarlanıyor. Android, yüklü uygulamaları tararken kusurlu dosyaları fark edebildiği için kullanıcı uygulamayı hiç açmasa bile sorun başlayabiliyor.

GhostMap'i tehlikeli kılan en önemli nokta, birçok kötü amaçlı yazılımın aksine özel izin gerektirmemesi. Açık, normal görünen uygulamaların içine de gizlenebiliyor. Araştırmacılara göre telefon, nedeni ya da sorumlu uygulamayı gösteren hiçbir mesaj olmadan döngüde takılı kalabiliyor; bu da müdahaleyi zorlaştırıyor.

Google'ın yanıtı

Bitdefender'ın ilk raporu, Google güvenlik ekibi sorunu yeniden üretemediği için kapatıldı. Şirket ikinci raporda açığın istismar edilebildiğini kanıtlayan bir deneme uygulaması da gönderdi. Google ise sorunun olağan bir güvenlik güncellemesiyle çözülebilecek türden olmadığını belirterek dosyayı ilgili ekibe yönlendirdi. Şu ana dek resmi bir güncelleme duyurulmadı.

Nasıl korunulur?

Resmi düzeltme gelene kadar şu önlemler öneriliyor: bilinmeyen kaynaklardan uygulama yüklememek, mesajlarla gelen bağlantılardan kaçınmak, mümkün olduğunca Google Play kullanmak, geliştirici adını kontrol etmek, profesyonel görünüm ya da çok sayıdaki yorumlara aldanmamak ve Google ile cihaz üreticisinin güncellemelerini düzenli yüklemek.

Olay, akıllı telefon tehditlerinin veri hırsızlığı ve casuslukla sınırlı kalmadığını, sistemin uygulamaları işleme biçimindeki bir hatanın cihazı tümüyle kullanılamaz hale getirebileceğini gösteriyor.