„GhostMap“ klaida gali įstrigdyti „Android“ telefoną

Programėlės net nereikia atidaryti: specialiai parengtas diegimo failas gali įstumti „Android“ telefoną į nesibaigiantį sistemos strigimų ciklą. „Bitdefender“ 2026 m. lapkričio 5 d. paskelbtame „GhostMap“ tyrime aprašo klaidą, po kurios įrenginys gali nebeleisti pasiekti įprasto ekrano, o atsigauti tektų ištrinant telefone saugomus duomenis.

Svarbi riba: tyrėjai tokio nuolatinio strigimo panaudojimo prieš žmones neužfiksavo. Pradinį tyrimą paskatino aptiktas kenkėjiškos programos failas, kuris sutrikdė analizės įrankius diegimo metu. Vėliau patys tyrėjai sukūrė bandymą, parodžiusį sunkesnę pasekmę, kai nuolat lūžta pagrindinis sistemos procesas.

Problema slypi ne suteiktuose leidimuose. APK, „Android“ programėlės diegimo paketas, iš esmės yra ZIP archyvas. Skirtingos sistemos dalys nevienodai perskaito jame įrašytą informaciją apie failų suspaudimą ir dydį. Netinkamai parengtą įrašą perskaičiusi sistema gali bandyti pasiekti duomenis už tikrosios failo ribos ir nutraukti procesą.

Kai taip nutinka procesui „system_server“, kuriame veikia svarbios „Android“ tarnybos, sistema jį paleidžia iš naujo. Tačiau tarnyba vėl perskaito tą patį failą ir vėl užstringa. Tyrėjų bandyme tam nereikėjo nei paleisti įdiegtos programėlės, nei suteikti jai leidimų.

Paprastas perkrovimas nepadeda

„Bitdefender“ nurodo klaidą atkūrusi „Pixel 10“ telefone su „Android 17“ ir 2026 m. rugpjūčio 5 d. saugos pataisa, taip pat senesnėse versijose nuo „Android 10“. Tai tyrėjų bandymų rezultatai, o ne įrodymas, kad kiekvienas parduodamas modelis patirs visiškai tokį pat sutrikimą.

Pasak tyrėjų, strigimų ciklo nenutraukė nei telefono perkrovimas, nei saugusis režimas. Gamyklinių nustatymų atkūrimas pašalina problemą, tačiau ištrina vietinius naudotojo duomenis. Pašalinti failą kompiuteriu per ADB, „Android“ derinimo priemonę, pavyko tik tam tikromis sąlygomis, kai USB derinimas buvo įjungtas iš anksto.

Apie klaidą „Google“ informuota rugpjūčio 20 ir 25 d. „Bitdefender“ teigimu, bendrovė antrojo pranešimo nepriskyrė saugos atnaujinimu taisomai problemai ir perdavė jį kitai komandai. Tyrimo paskelbimo metu pataisos nebuvo.

Ši klaida pati savaime nevagia duomenų ir nesuteikia papildomų leidimų. Jos grėsmė paprastesnė: telefonas gali tapti neprieinamas, o jo grąžinimo į darbinę būseną kaina gali būti prarasti vietiniai failai.