Introdução
A Bitdefender identificou uma vulnerabilidade grave no Android chamada GhostMap que causa um loop infinito de reinicializações (bootloop) nos celulares. Este problema pode inutilizar o aparelho em poucos segundos, mesmo sem o usuário abrir o aplicativo responsável pelo ataque.
Como Funciona a Falha
A falha está relacionada ao processo de verificação dos aplicativos instalados pelo sistema Android. Durante essa análise, o serviço system_server tenta ler informações sobre a compressão dos arquivos ZIP que compõem os aplicativos. Algumas compressões de dados fazem com que o serviço pare de funcionar, resultando em um loop de reinicializações.
Consequences e Impacto
Quando isso acontece, o Android reinicia o system_server e tenta verificar os aplicativos novamente. Como o serviço encontra o mesmo arquivo problemático, ele trava novamente, iniciando um ciclo que impede o celular de concluir a inicialização. Isso pode ocorrer mesmo sem o usuário abrir o aplicativo malicioso.
Google e a Falha
A Bitdefender já comunicou a vulnerabilidade ao Google, mas a empresa inicialmente encerrou o chamado com o status “Won’t Fix (Not Reproducible)”. A justificativa foi que a equipe de segurança não conseguiu reproduzir o erro. A empresa de segurança enviou um segundo relatório, dessa vez com um aplicativo de prova de conceito, mas o Google recusou novamente, alegando que a falha estava fora do escopo de uma correção de atualização de segurança.
Conclusão
Com a falha ainda não resolvida, a recomendação é evitar a instalação de aplicativos de fontes desconhecidas ou suspeitas. A Bitdefender decidiu divulgar a vulnerabilidade publicamente, com o alerta que os criminosos podem criar aplicativos maliciosos com aparência legítima e enviá-los à Play Store. Isso pode pressionar o Google a fornecer uma solução.
Dicas para Proteger o Android
- Evite instalar aplicativos de fontes desconhecidas ou suspeitas.
- Atualize regularmente o sistema do seu Android.
- Use um antivírus confiável.