Uma aplicação Android que nunca é executada pode prender um telemóvel num ciclo de falhas, e ainda não há correção
Os investigadores da Bitdefender estavam a estudar um dropper de malware bancário que bloqueava os telemóveis de teste antes de fazer fosse o que fosse. A causa revelou-se mais interessante do que o próprio malware. O pacote da aplicação estava construído de forma a que o Android lesse mal um dos ficheiros lá dentro, e qualquer parte do sistema que toque nesse ficheiro vai abaixo. Chamaram-lhe GhostMap e publicaram os detalhes a 5 de novembro.
O que inquieta é o pouco de que a aplicação precisa. Não contém código que seja executado, não pede permissões e nunca tem de ser aberta. A Bitdefender criou uma aplicação de teste com um recurso que o system_server, o coração do Android, lê automaticamente após a instalação. Cerca de um segundo depois da instalação, o telemóvel bloqueou, reiniciou e voltou a bloquear: 110 vezes num arranque normal e 72 em modo de segurança. O telemóvel de teste era um Pixel 10 com Android 17 e o patch de segurança de 5 de agosto, e a Bitdefender afirma que todas as versões a partir do Android 10 são afetadas. Para sair do ciclo é preciso repor as definições de fábrica, a não ser que a depuração USB já estivesse ativada.
A Google fechou o primeiro relatório em agosto como "Won't Fix (Not Reproducible)". Depois de um segundo relatório, considerou o problema fora do âmbito de uma atualização de segurança e encaminhou-o para uma eventual versão futura do Android. A Bitdefender diz não ter visto este ciclo de falhas ser usado contra ninguém, por isso não há razão para pânico. A resposta sensata é a de sempre. Instale aplicações a partir do Google Play, desconfie de qualquer mensagem que lhe peça para instalar um APK para seguir uma encomenda ou abrir um documento, e confirme que as suas fotografias estão mesmo a ser guardadas noutro sítio além do telemóvel. Uma reposição só é um desastre quando apaga a única cópia.
O mesmo vale para o computador, e a cópia de segurança com um clique do Tendvane guarda as pastas Documentos, Imagens e Ambiente de Trabalho para que um mau dia não as leve consigo.