Новая уязвимость Android GhostMap вызывает бесконечный цикл перезагрузки

Исследователи компании Bitdefender выявили серьезную уязвимость в ОС Android, получившую название GhostMap. Проблема позволяет злоумышленникам вывести смартфон из строя, вынуждая его постоянно перезагружаться после простой установки специально подготовленного APK-приложения.

• Уязвимость использует особенности обработки ZIP-архивов системой Android.
• Вредоносный код вызывает постоянный крах процесса system_server.
• Для восстановления устройства требуется сброс до заводских настроек или использование ADB.
• Google на данный момент не предоставил патч, считая проблему вне зоны своей ответственности.

Суть технической проблемы GhostMap Уязвимость GhostMap связана с тем, как Android интерпретирует методы сжатия файлов внутри APK-пакетов. Когда система пытается считать данные из специально модифицированного файла, происходит ошибка в критически важном процессе system_server. Это приводит к тому, что операционная система пытается перезапустить службу, снова обращается к вредоносному файлу и снова терпит крах, создавая бесконечный цикл перезагрузок.

Почему это опасно для пользователей Основная опасность заключается в простоте реализации атаки: пользователю достаточно один раз установить вредоносное ПО, чтобы смартфон перестал функционировать. В отличие от обычных вирусов, которые требуют прав доступа или фонового выполнения кода, GhostMap «ломает» саму среду выполнения Android. На данный момент случаев массового использования эксплойта не зафиксировано, однако публичное раскрытие информации повышает риск появления вредоносных приложений в сети.

Позиция Google и перспективы защиты Несмотря на предоставление доказательств концепции (PoC) от специалистов Bitdefender, Google дважды отклонил отчеты об уязвимости. Сначала компания сослалась на невозможность воспроизведения ошибки, а затем заявила, что исправление не входит в рамки текущих обновлений безопасности. Отсутствие оперативного патча означает, что пользователи остаются уязвимыми перед лицом потенциальных атак, требующих сложных методов восстановления через инструменты отладки.

Что это значит для владельцев устройств Для пользователей в СНГ и Узбекистане данная ситуация подчеркивает важность цифровой гигиены. Поскольку автоматического исправления от Google пока нет, единственной защитой остается установка приложений только из проверенных источников, таких как Google Play Store. Сторонние APK-файлы из непроверенных Telegram-каналов или веб-сайтов теперь несут риск, который может привести к полной потере данных и необходимости полной очистки памяти устройства.