Egy telepített alkalmazás indítási hurokba kényszerítheti az Androidot
Elindítani sem kell a Bitdefender tesztalkalmazását ahhoz, hogy összeomlási hurkot idézzen elő egy androidos telefonon. A kutatók szerint a GhostMap nevű hiba ellen a csökkentett mód sem segít, a Google pedig nem adott ki javítást.
Engedélyt sem kér a tesztalkalmazás
A Bitdefender egy androidos banki trójai vizsgálata közben bukkant a problémára: a kártevő egy alkalmazáserőforrás olvasásakor többször összeomlasztotta a cég emulátorait. A kutatók ezután készítettek egy alkalmazást a hiba bemutatására.
A tesztprogram nem tartalmaz futtatható kódot, telepítéskor nem kér engedélyeket, és megnyitni sem kell. Egy olyan erőforrást tartalmaz, amelyet az Android egyik alapvető rendszerfolyamata a telepítés után automatikusan megpróbál beolvasni. Ez összeomláshoz vezet, majd a folyamat újraindul, és ismét ugyanabba a hibába ütközik.
A csökkentett mód sem állította meg
A kutatók egy Android 17-et és az augusztus 5-i biztonsági javítást futtató Pixel 10 készüléken próbálták ki a módszert. A sorozatos összeomlás a telepítés után nagyjából egy másodperccel kezdődött. Normál indításnál 110-szer, csökkentett módban 72-szer ismétlődött a hurok.
A Bitdefender szerint a probléma a csökkentett mód használatát is megakadályozhatja. A forrás két helyreállítási lehetőséget említ: a gyári visszaállítás minden helyben tárolt adatot töröl, a hibás fájl ADB-n keresztüli eltávolításához pedig már korábban bekapcsolt hibakeresés szükséges. Utóbbi esetben a műveletet a rendszer összeomlása előtt kell végrehajtani.
A magyar mobilos látogatások 73,4%-a Androidról érkezett 2026 októberében a StatCounter mérése szerint. A teszt egy konkrét készüléken mutatta be a hibát; a forrás nem sorolja fel az összes érintett Android-verziót.
A Google nem adott ki javítást
A Bitdefender augusztus 20-án jelentette a hibát a Google-nak. A kutatók szerint a cég azzal zárta le az ügyet, hogy a probléma nem reprodukálható, és nem adott ki hozzá javítást.
A kutatók augusztus 25-én kibővített bejelentést küldtek. A Google továbbra sem tekintette az esetet biztonsági frissítés hatókörébe tartozónak, de fenntartotta a lehetőséget, hogy egy későbbi kiadásnál foglalkozzon vele.
A telepítésnél lehet megállítani
A hiba abból ered, hogy két androidos programkönyvtár eltérően értelmezi a ZIP-tömörítési módszereket. Egy hibásan kialakított alkalmazáscsomag így megkerülheti a méretellenőrzéseket, majd az erőforrás olvasásakor összeomlást válthat ki.
A Bitdefender szerint a támadás megállítására a telepítéskor van lehetőség. Más gyártók biztonsági alkalmazásai észlelhetnek egy lehetséges fenyegetést és figyelmeztethetnek, de nincs jogosultságuk a telepítés blokkolására.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum