GhostMap Android Açığı, Bir Uygulama Açılmadan Telefonları Sonsuz Yeniden Başlatma Döngülerine Sokabilir

GhostMap adlı yeni bir Android hatası, kullanıcının özel olarak hazırlanmış tek bir uygulama yüklemesinin ardından telefonun sürekli çökme döngüsüne girmesine neden olabilir. Uygulamanın açılmasına gerek yoktur, herhangi bir izin istemez ve herhangi bir kod içermez. Bitdefender Labs'teki araştırmacılar bulguları 5 Kasım 2026'da yayımladı. Bu hilenin gerçek kullanıcılara karşı kullanıldığını görmemişlerdir. Analiz, 12 Ağustos 2026 tarihinde, internetten toplanan bir APK'nin laboratuvarın test emülatörlerini çökertmesiyle başlamıştır. Dosya, asla çalışmayan bir bankacılık dropper'ıydı. Kurulum sırasında hata verdi. Bitdefender, kusuru kötü amaçlı yazılımda değil, Android'in kendisinde buldu. Kötü amaçlı yazılımın yazarı, dosyayı bir paketleyici ile sarmalamıştı. Bu araç, tersine mühendislik araçlarını engellemek için bir uygulamanın iç yapısını yeniden yazan bir araçtır. Bu yeniden yazma işlemi, Android'in uygulamaları yükleme sırasında okuyan kısmını da bozdu. GhostMap Android Güvenlik Açığı

Bu tür bir numara yeni değil. Palo Alto'nun Unit 42 ekibi, BadPack yöntemini 2024 yılında tanımlamış ve tek bir yılda yaklaşık 9.200 örnek tespit etmiştir. BadPack APK paketleyicileri hakkındaki daha önceki raporumuz, bu değiştirilmiş başlıkların kötü amaçlı yazılımları analistlerden nasıl gizlediğini göstermektedir. APK bir ZIP dosyasıdır ve içindeki her giriş bir sıkıştırma yöntemini ve boyutu listeler. İki Android kütüphanesi bu alanları farklı şekillerde okur. Bir kütüphane, yalnızca depolanmış olarak işaretlenen girdiler için boyutu kontrol eder. Diğer kütüphane ise sıkıştırılmış olarak işaretlenmemiş her şeyi depolanmış olarak ele alır. Yöntem değeri tek sayı olan bir girdi, bu iki kuralın arasına girer. Android daha sonra dosyayı yanlış boyutta belleğe eşler. Bir testte, 8.408 baytlık bir APK yaklaşık 16 MB'a eşlenmiştir. Bir işlem, dosyanın gerçek sonunun ötesini okuduğunda CPU bir SIGBUS hatası verir ve çekirdek işlemi sonlandırır. Benzer bir numara, analiz araçlarını bozmak için desteklenmeyen sıkıştırma yöntemleri kullanan Konfety kötü amaçlı yazılımında da görülmüştür. Yine de bu uygulamalar telefonda çalışmaya devam etmiş ve telefonu çökertmemiştir. En kötü durum, Android'in çoğunu çalıştıran süreç olan system_server'ı etkiler.