Vulnerabilidade GhostMap no Android causa bootloop e trava celulares

Pesquisadores da Bitdefender descobriram uma vulnerabilidade no sistema Android, batizada de GhostMap, capaz de travar smartphones em um ciclo infinito de reinicializações, conhecido como bootloop. O problema pode inutilizar o aparelho em poucos segundos, mesmo sem que o usuário abra o aplicativo malicioso responsável pelo ataque.

A falha reside no processo de verificação de aplicativos instalados, executado por um serviço do Android chamado system_server. Durante a análise, o sistema tenta ler informações de compressão de arquivos ZIP que compõem os aplicativos. No entanto, determinados dados de compressão causam a interrupção do serviço.

Quando o system_server trava, o Android tenta reiniciá-lo. Contudo, ao encontrar novamente o arquivo problemático, o serviço falha outra vez, iniciando um ciclo que impede o celular de concluir a inicialização. A instalação de um app malicioso é suficiente para desencadear o ataque, sem que o usuário receba qualquer aviso ou mensagem de erro.

Google ainda não corrigiu a falha GhostMap

A Bitdefender comunicou a vulnerabilidade ao Google, que inicialmente classificou o chamado como “Won’t Fix (Not Reproducible)”, alegando não conseguir reproduzir o erro. Após um segundo relatório com um aplicativo de prova de conceito, o Google recusou novamente, indicando que a vulnerabilidade estava “fora do escopo de uma correção de atualização de segurança”.

Com essa classificação, a falha foi encaminhada para outra equipe do Google, responsável por avaliar uma possível correção. Até o momento, não há confirmação de uma atualização para resolver o problema.

Divulgação pública e recomendações

Diante da ausência de uma solução oficial, a Bitdefender decidiu divulgar a vulnerabilidade publicamente. A divulgação pode pressionar o Google por uma solução, mas também abre a possibilidade de criminosos criarem aplicativos maliciosos com aparência legítima, visando mais vítimas, inclusive através da Play Store.

Até que o Google disponibilize uma correção, a recomendação é evitar a instalação de aplicativos de fontes desconhecidas ou suspeitas. Como a falha não requer permissões especiais nem a abertura do app, o cuidado deve começar no momento do download e da instalação.