Une application Android qui ne s'exécute jamais peut enfermer un téléphone dans une boucle de plantages, sans correctif pour l'instant

Les chercheurs de Bitdefender étudiaient un dropper de malware bancaire qui faisait planter leurs téléphones de test avant même d'avoir fait quoi que ce soit. La cause s'est révélée plus intéressante que le malware lui-même. Le paquet de l'application était construit de façon à ce qu'Android lise mal l'un des fichiers qu'il contient, et toute partie du système qui touche ce fichier s'effondre. Ils l'ont baptisé GhostMap et ont publié les détails le 5 novembre.

Ce qui inquiète, c'est le peu dont l'application a besoin. Elle ne contient aucun code exécuté, ne demande aucune autorisation et n'a jamais besoin d'être ouverte. Bitdefender a créé une application de test avec une ressource que system_server, le cœur d'Android, lit automatiquement après l'installation. Environ une seconde après l'installation, le téléphone a planté, redémarré, puis planté de nouveau : 110 fois en démarrage normal, 72 fois en mode sans échec. Le téléphone de test était un Pixel 10 sous Android 17 avec le correctif de sécurité du 5 août, et Bitdefender affirme que toutes les versions à partir d'Android 10 sont concernées. Pour en sortir, il faut une réinitialisation d'usine, sauf si le débogage USB était déjà activé.

Google a clos le premier signalement en août avec la mention "Won't Fix (Not Reproducible)". Après un second signalement, l'entreprise a jugé le problème hors du périmètre d'une mise à jour de sécurité et l'a transmis pour une éventuelle future version d'Android. Bitdefender dit n'avoir vu personne utiliser cette boucle de plantages contre qui que ce soit, donc inutile de paniquer. La bonne réaction reste la même qu'avant. Installez vos applications depuis Google Play, méfiez-vous de tout message qui vous demande d'installer un APK pour suivre un colis ou ouvrir un document, et vérifiez que vos photos sont réellement sauvegardées ailleurs que sur le téléphone. Une réinitialisation n'est une catastrophe que si elle efface la seule copie.

Ce dernier point vaut tout autant pour votre PC, et la sauvegarde en un clic de Tendvane copie vos dossiers Documents, Images et Bureau pour qu'une mauvaise journée ne les emporte pas.