GhostMap: vulnerabilitatea care îți blochează telefonul și te poate lăsa fără date

Bitdefender Labs a descoperit o vulnerabilitate în Android care permite unei aplicații special concepute să provoace blocări repetate ale dispozitivului, chiar dacă nu deschizi niciodată aplicația și nu îi acorzi permisiuni. Repornirea telefonului nu ajută. În unele cazuri, recuperarea necesită o resetare la setările din fabrică, ceea ce șterge toate datele stocate local.

Cercetătorii au numit vulnerabilitatea GhostMap. Au reprodus problema pe Android 10 și versiunile ulterioare, inclusiv pe un Pixel 10 cu Android 17 și actualizarea de securitate din 5 august 2026.

Echipa nu a observat atacatori care să exploateze această buclă persistentă de blocare împotriva victimelor. Totuși, o aplicație demonstrativă dezvoltată în cadrul investigației provoacă blocarea dispozitivului imediat după instalare.

Idei principale

• Instalarea aplicației special concepute poate declanșa problema. Aplicația nu are nevoie să ruleze sau să solicite permisiuni pentru a cauza probleme.
• Telefonul poate rămâne blocat la ecranul de pornire, iar modul de siguranță nu rezolvă problema.
• Resetarea la setările din fabrică îți permite să folosești din nou telefonul, dar poți pierde tot ce ai pe telefon dacă nu ai copii de siguranță.
• Bitdefender a transmis constatările către Google. La momentul cercetării, nu era disponibilă o remediere.

De ce o aplicație pe care nu o deschizi niciodată îți poate bloca telefonul

Sistemul de operare Android citește automat anumite componente ale oricărei aplicații. Sistemul trebuie să inspecteze fișierele în timpul instalării, apoi să încarce resursele, precum pictogramele, într-o etapă ulterioară.

GhostMap exploatează o vulnerabilitate în modul în care dispozitivul Android gestionează informațiile din pachetul de instalare al unei aplicații, adică un fișier APK. Un fișier special conceput poate provoca oprirea neașteptată a procesului Android care îl citește.

Impactul depinde de procesul care accesează fișierul. În timpul analizei Bitdefender, prima mostră periculoasă a dus la oprirea programului de instalare, iar instalarea a eșuat.

Cercetătorii au construit apoi o variantă cu efecte mai severe. Aplicația se instala fără probleme, dar, atunci când sistemul citea automat una dintre resursele acesteia, un serviciu esențial Android se oprea neașteptat.

Android repornise apoi serviciul, care întâlnea același fișier și se oprea din nou. Telefonul nu mai putea finaliza pornirea, astfel că utilizatorii nu puteau accesa interfața obișnuită.

De ce repornirea și modul de siguranță nu ajută

Repornirea nu elimină aplicația instalată pe telefon. Când Android pornește din nou, citește aceeași resursă defectă și se blochează iar.

Nici modul de siguranță (Safe Mode) nu a rezolvat problema în testele Bitdefender. Serviciul de sistem afectat întâlnea fișierul înainte ca modul de siguranță să poată intra în funcțiune.

Cercetătorii au identificat o fereastră foarte scurtă în care puteau interveni folosind un computer și instrumente de depanare pentru Android. Metoda necesită ca depanarea prin USB să fi fost activată în prealabil și presupune eliminarea fișierului în timpul blocării. O repornire completă elimină însă această posibilitate.

Pentru utilizatorul obișnuit, resetarea la setările din fabrică ar putea fi singura opțiune viabilă de recuperare. Aceasta readuce telefonul la starea inițială, ștergând toate datele locale, inclusiv fișierele pentru care nu există copii de rezervă.

Cum ar putea atacatorii să folosească GhostMap

Vulnerabilitatea demonstrată ar putea permite unui atacator să distribuie o aplicație care face telefonul inutilizabil imediat după instalare. Cercetătorii au descris și un posibil scenariu de șantaj, în care un atacator ar putea amenința cu întreruperea activității sau cu pierderea datelor.

Alte utilizări posibile includ provocarea blocării aplicației Setări sau a interfeței ecranului principal atunci când acestea afișează pictograma unei aplicații cu o structură incorectă. Astfel, utilizatorul ar putea pierde accesul la ecranele pe care le-ar folosi în mod normal pentru a dezinstala aplicația.

Acestea sunt scenarii potențiale de atac, nu campanii observate de Bitdefender. GhostMap provoacă blocări, dar nu îi oferă atacatorului acces la fotografii, mesaje sau conturi.

Bitdefender a raportat problema către Google în august 2026. În urma evaluării constatărilor suplimentare, Google a considerat că acestea nu se încadrează în categoria problemelor remediate printr-o actualizare de securitate și le-a transmis echipei responsabile pentru a fi analizate în vederea unei versiuni viitoare.

Cum poți reduce riscul

Tratează cu precauție orice solicitare de a instala un APK primit printr-un mesaj, dintr-o reclamă sau de pe un site necunoscut. Dacă cineva îți trimite o aplicație despre care susține că este o „actualizare esențială”, verifică întotdeauna informația prin canalul oficial de distribuție al aplicației.

Păstrează copii de siguranță ale fotografiilor, documentelor și ale celorlalte fișiere pe care nu îți permiți să le pierzi. Copiile de siguranță nu împiedică un incident GhostMap, dar pot reduce impactul unei resetări la setările din fabrică. Asigură-te că fișierele importante s-au sincronizat efectiv.

Ia în serios avertismentele de securitate înainte de a instala o aplicație.

În testele Bitdefender, Bitdefender Mobile Security a detectat fișierele care conțineau anomalia de structură asociată GhostMap.

Android nu permite unei aplicații de securitate terțe să blocheze direct o instalare sau să elimine singură o altă aplicație, așa că trebuie să reacționezi la avertisment și să iei măsurile necesare.

Dacă aplicația de securitate afișează o alertă, șterge fișierul înainte de a-l instala. Nu presupune că este sigur doar pentru că nu l-ai deschis.

Întrebări frecvente

Poate GhostMap să îmi afecteze telefonul doar dacă primesc un fișier?

Bucla persistentă de blocare demonstrată de cercetători necesită instalarea unei aplicații special concepute.

Refuzarea permisiunilor aplicației oprește GhostMap?

Nu. Aplicația malformată nu solicită nicio permisiune. Blocarea se producea atunci când Android citea o resursă a aplicației.

Orice buclă de blocare Android înseamnă GhostMap?

Nu. Faptul că un telefon rămâne blocat la ecranul de pornire nu este suficient pentru a stabili cauza. Identificarea GhostMap necesită analizarea aplicației și a blocării.

Resetarea la setările din fabrică îmi recuperează fișierele?

Nu. Resetarea șterge datele stocate local. Poți restaura doar fișierele și setările incluse într-o copie de siguranță disponibilă.