- Bitdefender Labs je identificirao GhostMap, Android propust koji omogućava manipuliranoj aplikaciji da ostavi telefon u petlji ponovnog pokretanja bez otvaranja ili davanja dozvola.
- Problem se javlja na Androidu 10 i novijim verzijama, uključujući i Pixel 10 sa Androidom 17 i sigurnosnom zakrpom iz augusta.
- Google je zatvorio izvještaje od 20. i 25. augusta bez sigurnosnog ažuriranja i proslijedio ih timu za buduće objavljivanje.
- Uobičajeni oporavak zahtijeva vraćanje na tvorničke postavke; ako je omogućeno USB otklanjanje grešaka, ADB može pokušati izbrisati datoteku u vrlo ograničenom prozoru.
Bitdefender Labs je identificirao GhostMap, ranjivost u Androidu koja omogućava posebno izrađenoj aplikaciji da zarobi telefon u petlji ponovnog pokretanja. Nije potrebno da se otvara niti da joj se dodijele bilo kakve dozvole, a datoteka čak ne mora ni sadržavati izvršni kod. Prema testiranju kompanije za sajber sigurnost, greška utiče na Android 10 i novije verzije .
Istraživači su reproducirali pad sistema na Google Pixel 10 telefonu sa Androidom 17 i sigurnosnom zakrpom iz augusta. U najtežim slučajevima, uređaj se ne pokreće u potpunosti, siguran način rada to ne sprječava, a jedino rješenje može biti vraćanje na tvorničke postavke koje briše lokalno pohranjene podatke . Google još nije objavio konkretno rješenje.
Šta je GhostMap i zašto može blokirati mobilni telefon?
Problem proizlazi iz načina na koji Android čita APK datoteke, koje funkcioniraju poput ZIP paketa . Dvije interne biblioteke različito interpretiraju metodu kompresije i deklariranu veličinu unosa. Ova neskladnost može dovesti do toga da sistem dodijeli veći memorijski prostor od stvarne veličine datoteke, a kada pročita ovo područje, može pokrenuti SIGBUS signal koji ruši pogođeni proces.
Ozbiljnost problema zavisi od toga koji proces dodiruje datoteku. Ako instalacijski program ne uspije, aplikacija se jednostavno neće instalirati. Problem nastaje kada neispravno formatirana datoteka dođe do system_server , osnovne Android usluge: sistem je ponovo pokreće, ponovo nailazi na isti resurs i ulazi u sekvencu rušenja i ponovnog pokretanja koja se može ponoviti desetine puta.
Bitdefender je dokumentovao upečatljiv slučaj: APK od 8.408 bajtova završio je mapiranjem preko memorijskog područja od skoro 16 megabajta . Nakon čitanja nakon stvarnog kraja datoteke, proces je primio signal i završio. Kompanija opisuje grešku tehničkim objašnjenjem: "Operativni sistem pogrešno obrađuje dva polja ZIP unosa: metodu kompresije i deklarisanu dužinu nekomprimovanog fajla."
Na koje verzije Androida utiče GhostMap
Bitdefenderovi testovi problem smještaju u Android 10 i novije verzije , a ne u određenu aplikaciju. Istraživači su ga reproducirali na Pixelu 10 koji koristi Android 17 sa sigurnosnom zakrpom od 5. augusta, pokazujući da problem utiče i na novije verzije operativnog sistema.
Kompanija pojašnjava da nije testirala svaki model od svakog proizvođača. Međutim, tvrdi da ranjivost leži u Androidu i da scenarij upornog blokiranja ne zahtijeva da aplikacija bude pokrenuta . Nadalje, prema izvještaju, njegova upotreba nije uočena u stvarnim napadima na korisnike.
Kako oporaviti mobilni telefon zarobljen u GhostMap petlji?
Ponovno pokretanje telefona ne funkcioniše, a ni sigurni način rada ne prekida ciklus, jer se oštećena datoteka čita prije nego što te opcije stupe na snagu. U većini slučajeva, oporavak zahtijeva vraćanje na tvorničke postavke , što rezultira gubitkom fotografija, dokumenata i drugih datoteka koje nisu sigurnosno kopirane.
Postoji alternativna, ali vrlo ograničena metoda: ako je USB otklanjanje grešaka već omogućeno, računar sa ADB-om bi mogao pokušati izbrisati datoteku između ponovnih pokretanja. Prozor mogućnosti je toliko uzak da Bitdefender to ne smatra praktičnim rješenjem za većinu korisnika. Bez prethodno omogućene ove opcije, vraćanje na tvorničke postavke je obično jedino dokumentirano rješenje.
Kakav je odgovor dao Google i kakav stvarni rizik postoji?
Bitdefender je dva puta prijavio nalaz Googleu, 20. i 25. augusta. Prva prijava je zatvorena kao "Neće se popraviti (Nije moguće reproducirati)." Nakon daljnjeg testiranja i demonstracije stalnog pada sistema, Google je utvrdio da je problem izvan opsega sigurnosnog ažuriranja i eskalirao ga je razvojnom timu kako bi procijenili moguće rješenje u budućoj verziji.
Opisani rizik je, za sada, hipotetički u smislu svoje zlonamjerne upotrebe . Bitdefender nije vidio nijednu kampanju koja iskorištava GhostMap za onemogućavanje mobilnih telefona ili iznudu od žrtava. Ono što je dokazano jeste da manipulisana aplikacija može aktivirati ranjivost i da bi, teoretski, napadač mogao iskoristiti prijetnju gubitka podataka kao prednost.
Šta korisnici mogu učiniti da izbjegnu GhostMap?
Dok ne bude dostupna određena zakrpa, zaštita uključuje izbjegavanje instaliranja aplikacija iz nepoznatih izvora i oprez prema linkovima koji obećavaju besplatne alate ili izvanredne funkcije. Također je preporučljivo ažurirati Android i pregledati sigurnosna upozorenja vašeg uređaja prije instaliranja APK-a.
Izvještaj Bitdefendera uključuje nekoliko praktičnih mjera za smanjenje izloženosti:
- Preuzimajte aplikacije samo iz službenih trgovina ili od priznatih programera.
- Izbjegavajte APK-ove primljene putem poruka, nepoznatih linkova ili stranica bez provjerljivog porijekla.
- Instalirajte ažuriranja za Android i sigurnosne zakrpe proizvođača.
- Napravite sigurnosne kopije važnih fotografija, dokumenata i datoteka.
Stručnjaci preporučuju redovno pravljenje sigurnosnih kopija fotografija, dokumenata i drugih važnih datoteka. Ako se vaš telefon neočekivano ponovo pokrene nakon instaliranja aplikacije, u izvještaju se navodi da ni ponovno pokretanje ni korištenje sigurnog načina rada neće riješiti problem; za rješavanje problema može biti potrebno vraćanje na tvorničke postavke.
Slučaj GhostMap jasno pokazuje jednu stvar: naizgled bezopasna instalacija može biti dovoljna da zakomplicira svakodnevnu upotrebu mobilnog telefona. Ranjivost je dokumentirana, ne postoji najavljeno sigurnosno rješenje, a prevencija, za sada, ovisi o oprezu u vezi s datotekama koje instalirate.