Eine Android-App, die nie startet, kann ein Handy in eine Absturzschleife schicken, und noch gibt es keine Lösung
Die Forscher von Bitdefender untersuchten einen Dropper für Banking-Malware, der ihre Testhandys zum Absturz brachte, bevor er überhaupt etwas tat. Der Grund war spannender als die Malware selbst. Das App-Paket war so gebaut, dass Android eine der enthaltenen Dateien falsch liest, und jeder Teil des Systems, der diese Datei anfasst, stürzt ab. Die Forscher nannten das GhostMap und veröffentlichten die Details am 5. November.
Beunruhigend ist, wie wenig die App braucht. Sie enthält keinen Code, der ausgeführt wird, verlangt keine Berechtigungen und muss nie geöffnet werden. Bitdefender baute eine Test-App mit einer Ressource, die system_server, das Herzstück von Android, nach der Installation automatisch liest. Etwa eine Sekunde nach der Installation stürzte das Handy ab, startete neu und stürzte wieder ab: 110-mal beim normalen Start, 72-mal im abgesicherten Modus. Getestet wurde ein Pixel 10 mit Android 17 und dem Sicherheitspatch vom 5. August, und laut Bitdefender ist jede Version ab Android 10 betroffen. Heraus kommt man nur mit einem Zurücksetzen auf Werkseinstellungen, es sei denn, das USB-Debugging war vorher schon eingeschaltet.
Google schloss die erste Meldung im August als "Won't Fix (Not Reproducible)". Nach einer zweiten Meldung erklärte das Unternehmen, das Problem falle nicht in den Rahmen eines Sicherheitsupdates, und reichte es für eine mögliche künftige Android-Version weiter. Bitdefender hat nach eigenen Angaben nicht gesehen, dass die Absturzschleife gegen jemanden eingesetzt wurde, Panik ist also unnötig. Die vernünftige Antwort ist die altbekannte. Installieren Sie Apps aus Google Play, misstrauen Sie jeder Nachricht, die Sie zur Installation einer APK auffordert, um eine Paketsendung zu verfolgen oder ein Dokument zu öffnen, und prüfen Sie, ob Ihre Fotos wirklich irgendwo außerhalb des Handys gesichert werden. Ein Zurücksetzen ist nur dann eine Katastrophe, wenn es die einzige Kopie löscht.
Das gilt für den PC genauso, und das Ein-Klick-Backup von Tendvane kopiert Ihre Ordner Dokumente, Bilder und Desktop, damit ein schlechter Tag sie nicht mitnimmt.