GhostMap Android açığı, kötü amaçlı uygulamaların sürekli yeniden başlatma döngüsü başlatmasına yol açabiliyor

Araştırmacıların GhostMap adını verdiği Android açığı, özel olarak hazırlanmış bir uygulamanın temel bir sistem sürecini tekrar tekrar çökertmesine ve kalıcı bir yeniden başlatma döngüsü başlatmasına yol açabiliyor. Uygulama izin gerektirmiyor ve yüklendikten sonra açılması da gerekmiyor.

Romanya merkezli siber güvenlik şirketi Bitdefender, Android bankacılık truva atının emülatörlerini çökertmesini incelerken açığı buldu. Şirket, iki Android kütüphanesinin ZIP sıkıştırma yöntemlerini farklı yorumladığını belirtiyor. Hatalı bir Android paket dosyası (APK), bu uyumsuzluktan yararlanarak boyut denetimlerini aşabiliyor ve dosyayı gerçek içeriğinin ötesindeki bir bellek bölgesine eşleyebiliyor. Araştırmacılara göre dosyanın okunması, geçersiz bellek erişimi sinyaline yol açıyor.

Bitdefender, kaynağı kurulumdan sonra system_server sürecinin otomatik olarak okuduğu bir uygulamayla açığı gösterdi. Bu okuma çökmeyi ve yeniden başlatmayı tetikliyor; ardından süreç aynı kaynağı yeniden okuyup tekrar çöküyor. Ağustos 5 güvenlik yamasını çalıştıran Android 17 yüklü Pixel 10 üzerinde yapılan testlerde döngü, kurulumdan yaklaşık bir saniye sonra başladı; normal açılış modunda 110, güvenli modda 72 kez tekrarlandı. Bitdefender, döngünün Güvenli Mod'a erişimi de engelleyebileceğini söylüyor.

Bitdefender'a göre Google, açıktan ağustos ayından beri haberdardı. Şirket, açığı 20 Ağustos'ta bildirdiğini ve “Won’t Fix (Not Reproducible)” yanıtını aldığını söylüyor. Bitdefender, 25 Ağustos'ta genişletilmiş bir rapor sunduktan sonra da Google'ın açığı güvenlik güncellemesinin kapsamı dışında gördüğünü, ancak gelecekteki bir güncellemede değerlendirilmek üzere kaydettiğini belirtiyor. BleepingComputer, düzeltmenin durumu hakkında Google'a soru yönelttiğini ve yanıt beklediğini söylüyor.

Bitdefender, saldırının yalnızca kurulum sırasında engellenebileceğini belirtiyor. Şirkete göre kurtarma için, yerel verileri silen fabrika ayarlarına sıfırlama ya da hata içeren dosyanın ADB ile silinmesi gerekebilir. ADB yöntemi için hata ayıklamanın önceden etkinleştirilmiş olması ve işlemin yeni bir çökme yaşanmadan tamamlanması gerekiyor.