O aplicație Android care nu rulează niciodată poate bloca un telefon într-o buclă de căderi, iar remediere încă nu există

Cercetătorii Bitdefender analizau un dropper de malware bancar care le bloca telefoanele de test înainte să facă orice. Cauza s-a dovedit mai interesantă decât malware-ul în sine. Pachetul aplicației era construit astfel încât Android să citească greșit unul dintre fișierele din interior, iar orice parte a sistemului care atinge acel fișier cade. L-au numit GhostMap și au publicat detaliile pe 5 noiembrie.

Neliniștitor este cât de puțin îi trebuie aplicației. Nu conține cod care să ruleze, nu cere permisiuni și nu trebuie deschisă niciodată. Bitdefender a creat o aplicație de test cu o resursă pe care system_server, inima Android, o citește automat după instalare. Cam la o secundă după instalare, telefonul a căzut, a repornit și a căzut din nou: de 110 ori la pornirea normală, de 72 de ori în modul sigur. Telefonul de test a fost un Pixel 10 cu Android 17 și patch-ul de securitate din 5 august, iar Bitdefender spune că sunt afectate toate versiunile începând cu Android 10. Ieșirea este resetarea la setările din fabrică, cu excepția cazului în care depanarea USB era deja activată.

Google a închis primul raport în august cu mențiunea "Won't Fix (Not Reproducible)". După un al doilea raport, a considerat problema în afara unei actualizări de securitate și a trimis-o mai departe pentru o posibilă versiune viitoare de Android. Bitdefender spune că nu a văzut bucla de căderi folosită împotriva nimănui, așa că nu e cazul de panică. Răspunsul rezonabil este cel de mereu. Instalați aplicații din Google Play, fiți suspicioși față de orice mesaj care vă cere să instalați un APK ca să urmăriți un colet sau să deschideți un document și verificați că fotografiile chiar se salvează și în altă parte decât pe telefon. O resetare e un dezastru doar când șterge singura copie.

Același lucru e valabil și pentru PC, iar backupul cu un clic din Tendvane copiază folderele Documente, Imagini și Desktop, ca o zi proastă să nu le ia cu ea.