Aplikacja na Androida, która nigdy się nie uruchamia, może uwięzić telefon w pętli awarii, a poprawki na razie nie ma

Badacze Bitdefender analizowali dropper złośliwego oprogramowania bankowego, który zawieszał ich testowe telefony, zanim cokolwiek zrobił. Przyczyna okazała się ciekawsza niż samo złośliwe oprogramowanie. Pakiet aplikacji był zbudowany tak, że Android źle odczytuje jeden z plików w środku, a każda część systemu, która go dotknie, pada. Nazwali to GhostMap i opublikowali szczegóły 5 listopada.

Niepokojące jest to, jak niewiele ta aplikacja potrzebuje. Nie zawiera kodu, który by się wykonywał, nie prosi o żadne uprawnienia i nigdy nie trzeba jej otwierać. Bitdefender przygotował testową aplikację z zasobem, który system_server, serce Androida, odczytuje automatycznie po instalacji. Mniej więcej sekundę po instalacji telefon się zawiesił, uruchomił ponownie i znów się zawiesił: 110 razy przy zwykłym starcie, 72 razy w trybie awaryjnym. Testowym telefonem był Pixel 10 z Androidem 17 i poprawką bezpieczeństwa z 5 sierpnia, a według Bitdefender problem dotyczy każdej wersji od Androida 10 wzwyż. Wyjściem jest przywrócenie ustawień fabrycznych, chyba że debugowanie USB było wcześniej włączone.

Google zamknął pierwsze zgłoszenie w sierpniu z adnotacją "Won't Fix (Not Reproducible)". Po drugim zgłoszeniu uznał, że problem wykracza poza zakres aktualizacji bezpieczeństwa, i przekazał go dalej z myślą o możliwej przyszłej wersji Androida. Bitdefender twierdzi, że nie widział, by pętlę awarii wykorzystano przeciwko komukolwiek, więc nie ma powodu do paniki. Rozsądna odpowiedź jest ta sama co zawsze. Instaluj aplikacje z Google Play, podchodź podejrzliwie do każdej wiadomości, która każe zainstalować plik APK, żeby śledzić paczkę albo otworzyć dokument, i sprawdź, czy zdjęcia naprawdę zapisują się gdzieś poza telefonem. Reset jest katastrofą tylko wtedy, gdy kasuje jedyną kopię.

Dokładnie to samo dotyczy komputera, a kopia zapasowa jednym kliknięciem w Tendvane zabezpiecza foldery Dokumenty, Obrazy i Pulpit, żeby zły dzień ich nie zabrał.