Un'app Android che non si avvia mai può intrappolare un telefono in un ciclo di crash, e per ora non c'è soluzione

I ricercatori di Bitdefender stavano studiando un dropper di malware bancario che mandava in crash i loro telefoni di prova prima ancora di fare qualcosa. Il motivo si è rivelato più interessante del malware stesso. Il pacchetto dell'app era costruito in modo che Android leggesse male uno dei file al suo interno, e qualunque parte del sistema tocchi quel file va in crash. L'hanno chiamato GhostMap e hanno pubblicato i dettagli il 5 novembre.

Ciò che inquieta è quanto poco serva all'app. Non contiene codice che venga eseguito, non chiede permessi e non deve mai essere aperta. Bitdefender ha creato un'app di prova con una risorsa che system_server, il cuore di Android, legge automaticamente dopo l'installazione. Circa un secondo dopo l'installazione il telefono è andato in crash, si è riavviato ed è andato di nuovo in crash: 110 volte con l'avvio normale, 72 in modalità provvisoria. Il telefono di prova era un Pixel 10 con Android 17 e la patch di sicurezza del 5 agosto, e secondo Bitdefender sono coinvolte tutte le versioni da Android 10 in su. Per uscirne serve il ripristino ai dati di fabbrica, a meno che il debug USB non fosse già attivo.

Google ha chiuso la prima segnalazione ad agosto come "Won't Fix (Not Reproducible)". Dopo una seconda segnalazione ha definito il problema fuori dall'ambito di un aggiornamento di sicurezza e l'ha passato oltre per una possibile futura versione di Android. Bitdefender dice di non aver visto il ciclo di crash usato contro nessuno, quindi non c'è motivo di farsi prendere dal panico. La risposta sensata è quella di sempre. Installate le app da Google Play, diffidate di qualsiasi messaggio che vi chieda di installare un APK per seguire una spedizione o aprire un documento, e verificate che le vostre foto vengano davvero salvate da qualche parte oltre che sul telefono. Un ripristino è un disastro solo se cancella l'unica copia.

Lo stesso vale per il PC, e il backup con un clic di Tendvane copia le cartelle Documenti, Immagini e Desktop perché una brutta giornata non se le porti via.