Застосунок для Android, який ніколи не запускається, може загнати телефон у нескінченний цикл збоїв, і виправлення поки немає

Дослідники Bitdefender вивчали дропер банківського шкідливого ПЗ, який вимикав їхні тестові телефони ще до того, як щось робив. Причина виявилася цікавішою за саме шкідливе ПЗ. Пакет застосунку був зібраний так, що Android неправильно читає один із файлів усередині, і будь-яка частина системи, яка торкається цього файлу, падає. Вони назвали це GhostMap і оприлюднили подробиці 5 листопада.

Тривожить те, як мало потрібно цьому застосунку. У ньому немає коду, який виконується, він не просить жодних дозволів і його ніколи не треба відкривати. Bitdefender створила тестовий застосунок із ресурсом, який system_server, серце Android, автоматично читає після встановлення. Приблизно через секунду після встановлення телефон упав, перезавантажився і знову впав: 110 разів у звичайному режимі, 72 рази в безпечному. Тестовим телефоном був Pixel 10 з Android 17 та оновленням безпеки від 5 серпня, і, за словами Bitdefender, вразливі всі версії, починаючи з Android 10. Вийти з циклу можна лише скиданням до заводських налаштувань, якщо тільки налагодження через USB не було ввімкнене заздалегідь.

Google закрила перше повідомлення в серпні з позначкою "Won't Fix (Not Reproducible)". Після другого повідомлення компанія визнала проблему такою, що виходить за межі оновлення безпеки, і передала її далі з огляду на можливу майбутню версію Android. Bitdefender каже, що не бачила, щоб цей цикл збоїв застосовували проти когось, тож панікувати не варто. Розумна відповідь та сама, що й завжди. Встановлюйте застосунки з Google Play, з підозрою ставтеся до будь-якого повідомлення, яке просить встановити APK, щоб відстежити посилку чи відкрити документ, і перевірте, чи ваші фото справді зберігаються десь, окрім телефона. Скидання стає катастрофою лише тоді, коли стирає єдину копію.

Те саме стосується і вашого ПК, а резервне копіювання в один клік від Tendvane зберігає теки Документи, Зображення та Робочий стіл, щоб поганий день не забрав їх із собою.