Android cihazları kilitleyebilen GhostMap açığı ortaya çıktı

Bitdefender araştırmacıları, Android cihazları özel hazırlanmış bir APK’nın yalnızca kurulmasıyla sürekli çökme döngüsüne sokabilen GhostMap adlı bir açık tespit etti. Açık, telefonu kullanılamaz hâle getirebiliyor.

GhostMap açığı nasıl ortaya çıktı?

Araştırma, ağustos ayında bankacılık temalı kötü amaçlı bir APK’nın incelenmesi sırasında başladı. Söz konusu uygulama Bitdefender’ın emülatörlerini çökertti. Araştırmacılar sorunun doğrudan kötü amaçlı yazılımdan değil, Android’in APK içindeki ZIP girdilerinin sıkıştırma yöntemlerini işleme biçiminden kaynaklandığını belirledi.

Android’in dosyaların sıkıştırılma biçimine ilişkin bilgileri yanlış yorumlaması sistem çökmesini tetikleyebiliyor. Bitdefender ekibi, açığı göstermek amacıyla özel bir APK hazırladı. Bu APK’nın kurulmasının ardından Android’in temel süreçlerinden system_server sürekli olarak çöküyor.

Telefon neden açılmıyor?

system_server çöktüğünde Android süreci yeniden başlatıyor. Sistem açılış sırasında kurulu uygulamaları yeniden tararken aynı dosyayı tekrar okuyor ve yeniden çöküyor. Bu döngü birkaç saniyede bir tekrarlanarak telefonun açılışını tamamlamasını engelliyor.

Bu süreçte uygulamalar açılamıyor ve ekranda soruna neden olan uygulamayı belirten bir uyarı gösterilmiyor. Kullanıcıların cihazı kurtarmak için fabrika ayarlarına dönmesi veya zararlı dosyayı ADB aracılığıyla elle silmesi gerekebiliyor.

Google’a bildirildi

GhostMap açığının şu ana kadar gerçek saldırılarda kullanıldığına dair bir bulgu bulunmuyor. Bitdefender, sorunu Google’a Android & Devices Vulnerability Reward Program üzerinden iki kez bildirdi.

İlk rapor “Won’t Fix (Not Reproducible)” durumuyla kapatıldı. Çalışan kanıt ve yeniden üretme talimatlarını içeren ikinci raporun ardından Google’ın sorunu güvenlik güncellemesi kapsamı dışında değerlendirdiği, ancak bulguyu ilgili ekibe inceleme için ilettiği aktarıldı.

Şu an için açığa yönelik bir düzeltme yayımlanmış değil ve resmî yama tarihi açıklanmadı.