Bitdefender araştırmacıları, Android işletim sisteminde cihazları sürekli çökme döngüsüne sokabilen GhostMap açığını keşfetti. Özel olarak hazırlanmış bir APK dosyasının kurulmasıyla tetiklenen bu açık, telefonun açılış sürecini engelleyerek cihazı kullanılamaz hale getiriyor. Google henüz konuyla ilgili resmi bir güvenlik yaması yayımlamadı.
Bitdefender tarafından keşfedilen GhostMap açığı, Android'in ZIP dosyalarını işleme yöntemindeki bir hatadan kaynaklanıyor. Bankacılık odaklı kötü amaçlı yazılımların analizi sırasında fark edilen bu açık, uygulamanın çalıştırılmasına bile gerek kalmadan, sadece cihaza kurulmasıyla tetiklenebiliyor. Sistem, APK içindeki sıkıştırılmış dosyaları yanlış yorumlayarak temel süreçlerden biri olan 'system_server'ın sürekli çökmesine neden oluyor.
Söz konusu açık, cihazın sürekli yeniden başlatılmasına ve hiçbir uygulamanın çalışmamasına yol açan bir döngü yaratıyor. Kullanıcılar, arka planda gerçekleşen bu çökme döngüsü nedeniyle sorunun kaynağını tespit edemiyor. Cihazı tekrar işlevsel hale getirmek için fabrika ayarlarına dönmek veya ADB üzerinden zararlı dosyayı manuel olarak silmek gibi teknik müdahaleler gerekebiliyor.
Bitdefender, bulgularını Google'ın güvenlik programı üzerinden raporlasa da henüz bir düzeltme yayımlanmadı. Google'ın sorunu güvenlik güncellemesi kapsamı dışında değerlendirdiği belirtiliyor. Raporun kamuoyuna açıklanmasıyla birlikte saldırganların bu açığı istismar etme riski artarken, kullanıcıların bilinmeyen kaynaklardan APK yüklememeleri güvenlik açısından önem taşıyor.