Kötü amaçlı bir Android uygulaması, cihazı tekrar eden bir açılış döngüsüne sokabiliyor

Bitdefender'ın GhostMap adını verdiği açıklık, izin istemeyen ve hiç açılmayan bir uygulamanın cihazı kurtarılamaz bir yeniden başlatma döngüsüne sokmasına yol açıyor; Google bildirimi yeniden üretilemez bularak güvenlik güncellemesi kapsamına almadı.

Bitdefender, GhostMap adını verdiği bir açıklığı kamuoyuna açıkladı. Bu açıklık, hiçbir izin istemeyen ve kullanıcının açmasına gerek kalmayan kötü amaçlı bir Android uygulamasının cihazı tekrar eden bir açılış döngüsüne sokmasına olanak tanıyor.

Sorun, ZIP sıkıştırma verilerini farklı yorumlayan iki Android kütüphanesinden kaynaklanıyor. Bozuk biçimlendirilmiş bir APK dosyası, gerçek içeriğinin sonunun ötesine eşlenebiliyor ve bu bölgeyi okuyan her süreç SIGBUS hatasıyla çöküyor. Bitdefender'ın Android 17 ve 5 Ağustos güvenlik yamasının yüklü olduğu bir Pixel 10 üzerindeki testlerinde, çöküş kurulumdan yaklaşık bir saniye sonra başladı; normal modda 110, güvenli modda 72 kez tekrarlandı ve olağan kurtarma yolunu engelledi.

Kullanıcılar bu döngüden yalnızca fabrika ayarlarına dönerek ya da dosyayı ADB üzerinden silerek kurtulabiliyor; ADB yolu ise önceden hata ayıklamanın açık olmasını gerektiriyor. Bitdefender sorunu Google'a 20 Ağustos'ta bildirdi ve 25 Ağustos'ta yeniden bildirdi. Google, yanıtında sorunu 'Won't Fix (Not Reproducible)' olarak işaretledi ve genişletilmiş raporu güvenlik güncellemesi kapsamı dışında görerek olası bir gelecek sürüme bıraktı.