Na telefony z Androidem trafiła wyjątkowo niebezpieczna aplikacja. Oprogramowanie może sprawić, iż twój telefon stanie się zupełnie bezużyteczny. Wystarczy sama instalacja, by doprowadzić do tragedii.
System Android – ze względu na swój otwarty charakter – jest znacznie bardziej narażony na złośliwe oprogramowanie różnego typu niż iOS. Pobierając aplikacje z nieznanych źródeł, łatwo można wdepnąć na tzw. minę i zainstalować niebezpiecznego wirusa. Jedne powodują większe, drugie mniejsze szkody. Omawiana luka GhostMap jest wyjątkowo wredna, ponieważ jej jedynym celem jest unieruchomienie sprzętu.
Aplikacja na Androida, która zamieni twój telefon w cegłę
Badacze cyberbezpieczeństwa z firmy Bitdefender odkryli lukę w zabezpieczeniach Androida, która pozwala specjalnie opracowanej aplikacji doprowadzić do tego, iż telefon będzie cały czas się wyłączał i włączał. Złośliwe oprogramowanie nie ma jednej konkretnej nazwy i może kryć się pod kamuflażem innych, znanych aplikacji. Wywołuje nieskończoną pętlę, sprawiając, iż urządzenie staje się praktycznie bezużyteczne.
Sęk w tym, iż oprogramowanie wykorzystuje dziurę w Androidzie. Nie wymaga zatem uzyskania żadnych uprawnień, wykonania określonego polecenia czy choćby faktycznego uruchomienia – wymagana jest tylko prosta instalacja pliku z rozszerzeniem .apk.
Luka, nazwana przez ekspertów GhostMap, powoduje, iż Android mapuje plik do nieprzydzielonego obszaru pamięci, po czym dany proces natychmiast się zawiesza przy próbie odczytu. Wyzwala to błąd, a system próbuje ponownie uruchomić proces, odczytując ten sam zasób. W efekcie całość zapętla się w nieskończoność.
Jakie jest rozwiązanie? Badacze wskazują dwa sposoby: usunięcie uszkodzonego pliku oprogramowaniem Android Debug Bridge lub przywrócenie urządzenia do ustawień fabrycznych. W momencie, gdy telefon nieustannie się restartuje, oba te sposoby są dla przeciętnego użytkownika niezwykle trudne do zrealizowania. Co więcej, pętla restartów uniemożliwia choćby uruchomienie urządzenia w trybie awaryjnym, który znacząco pomógłby rozwiązać problem.
Google umywa ręce
Mimo iż Bitdefender wykrył i pokazał, jak luka w systemie może napsuć krwi użytkownikom na przykładzie najnowszej wersji Androida 17 z poprawkami bezpieczeństwa z sierpnia 2026 r., Google twierdzi, iż problem nie kwalifikuje się do wydania pilnej łatki. Jest szansa, iż stosowna poprawka pojawi się w przyszłych aktualizacjach oprogramowania, ale w tej chwili nie jest priorytetem.
