En sårbarhet i Android, som forskare har döpt till GhostMap, kan göra att en specialskapad app kraschar en central systemprocess upprepade gånger och orsakar en ihållande omstartsslinga. Appen behöver inga behörigheter och behöver inte öppnas efter installationen.
Det rumänska cybersäkerhetsföretaget Bitdefender upptäckte bristen när företaget undersökte en Android-banktrojan som fick dess emulatorer att krascha. Enligt företaget tolkar två Android-bibliotek ZIP-komprimeringsmetoder på olika sätt. En felaktigt utformad Android-paketfil (APK) kan utnyttja skillnaden för att kringgå storlekskontroller och mappa en fil utanför dess faktiska innehåll. Forskarna säger att en läsning av filen då orsakar en signal för ogiltig minnesåtkomst.
Bitdefender demonstrerade bristen med en appresurs som processen system_server automatiskt läser efter installationen. Läsningen utlöser en krasch och omstart, varefter processen läser samma resurs igen. I tester på en Pixel 10 med Android 17 och säkerhetsuppdateringen från 5 augusti började kraschslingan ungefär en sekund efter installationen. Den upprepades 110 gånger i normalt startläge och 72 gånger i säkert läge. Bitdefender säger att slingan också kan hindra åtkomst till säkert läge.
Enligt Bitdefender har Google känt till problemet sedan augusti. Företaget säger att det rapporterade bristen den 20 augusti och fick svaret ”Won’t Fix (Not Reproducible)”. Efter en utökad rapport den 25 augusti ansåg Google fortfarande att problemet låg utanför en säkerhetsuppdaterings omfattning, men sparade det för eventuell behandling i en framtida uppdatering, enligt Bitdefender. BleepingComputer uppger att redaktionen har frågat Google om status för en rättning och väntar på svar.
Bitdefender säger att attacken bara kan stoppas under installationen. Återställning kan enligt företaget kräva en fabriksåterställning, som raderar lokalt lagrade data, eller att den felaktiga filen tas bort med ADB, förutsatt att felsökning redan är aktiverad och att åtgärden hinner slutföras före nästa krasch.
Kommentarer
0Inga kommentarer ännu. Skriv den första.