- Bitdefender Labs tunnisti GhostMapin, Android-sovelluksen haavoittuvuuden, joka sallii manipuloidun sovelluksen jättää puhelimen uudelleenkäynnistyssilmukkaan avaamatta sitä tai myöntämättä käyttöoikeuksia.
- Ongelma ilmenee Android 10:ssä ja uudemmissa käyttöjärjestelmissä, mukaan lukien Pixel 10 -puhelimessa, jossa on Android 17 ja elokuun tietoturvapäivitys.
- Google sulki 20. ja 25. elokuuta tehdyt raportit ilman tietoturvapäivitystä ja siirsi ne tiimille tulevaa julkaisua varten.
- Tavallinen palautus vaatii tehdasasetusten palautuksen; jos USB-virheenkorjaus oli käytössä, ADB saattaa yrittää poistaa tiedoston hyvin rajoitetussa ajassa.
Bitdefender Labs on tunnistanut GhostMapin, Android-haavoittuvuuden , jonka avulla erityisesti suunniteltu sovellus voi vangita puhelimen uudelleenkäynnistyssilmukkaan. Sitä ei tarvitse avata eikä sille tarvitse myöntää käyttöoikeuksia, eikä tiedoston tarvitse edes sisältää suoritettavaa koodia. Haavoittuvuus vaikuttaa Android 10:een ja uudempiin versioihin kyberturvallisuusyrityksen testien mukaan.
Tutkijat toistivat kaatumisen Google Pixel 10 -puhelimella, jossa oli Android 17 ja elokuun tietoturvapäivitys. Vakavimmissa tapauksissa laite ei käynnisty kokonaan, vikasietotila ei estä sitä, ja ainoa ratkaisu voi olla tehdasasetusten palautus, joka poistaa paikallisesti tallennetut tiedot . Google ei ole vielä julkaissut tarkkaa korjausta.
Mikä on GhostMap ja miksi se voi estää matkapuhelimen?
Ongelma johtuu siitä, miten Android lukee APK-tiedostoja, jotka toimivat kuten ZIP-paketit . Kaksi sisäistä kirjastoa tulkitsee pakkausmenetelmän ja ilmoitetun koon eri tavoin. Tämä ero voi johtaa siihen, että järjestelmä varaa suuremman muistialueen kuin tiedoston todellinen koko on, ja kun se lukee tätä aluetta, se voi laukaista SIGBUS- signaalin , joka kaataa kyseisen prosessin.
Vakavuusaste riippuu siitä, mikä prosessi koskee tiedostoon. Jos asennusohjelma epäonnistuu, sovellus ei yksinkertaisesti asennu. Ongelma syntyy, kun virheellisesti muotoiltu tiedosto saavuttaa system_serverin , joka on Androidin ydinpalvelu: järjestelmä käynnistää sen uudelleen, kohtaa saman resurssin uudelleen ja siirtyy kaatumis- ja uudelleenkäynnistyssekvenssiin, joka voi toistua kymmeniä kertoja.
Bitdefender dokumentoi silmiinpistävän tapauksen: 8 408 tavun pituinen APK-tiedosto päätyi kuvaamaan lähes 16 megatavun muistialuetta. Tiedoston varsinaisen lopun jälkeen prosessi sai signaalin ja päättyi. Yritys kuvailee virhettä teknisellä selityksellä: "Käyttöjärjestelmä käsittelee ZIP-tiedoston kahta kenttää väärin: pakkausmenetelmän ja ilmoitetun pakkaamattoman pituuden."
Mihin Android-versioihin GhostMap vaikuttaa
Bitdefenderin testit sijoittavat ongelman Android 10:een ja uudempiin käyttöjärjestelmiin, eivät tiettyyn sovellukseen. Tutkijat toistivat sen Pixel 10 -puhelimella, jossa on Android 17 ja 5. elokuuta julkaistu tietoturvapäivitys. Tämä osoittaa, että se vaikuttaa myös käyttöjärjestelmän uudempiin versioihin .
Yhtiö selventää, ettei se ole testannut jokaista mallia jokaiselta valmistajalta. Se kuitenkin väittää, että haavoittuvuus on Androidissa ja että jatkuva esto ei vaadi sovelluksen toimintaa . Lisäksi raportin mukaan sen käyttöä ei ole havaittu todellisissa hyökkäyksissä käyttäjiä vastaan.
Kuinka palautat GhostMap-silmukkaan juuttuneen matkapuhelimen?
Puhelimen uudelleenkäynnistys ei toimi, eikä vikasietotilakaan katkaise sykliä, koska vioittunut tiedosto luetaan ennen kuin nämä asetukset tulevat voimaan. Useimmissa tapauksissa palautus vaatii tehdasasetusten palauttamisen , mikä johtaa valokuvien, asiakirjojen ja muiden varmuuskopioimattomien tiedostojen menetykseen.
Vaihtoehtoinen, mutta hyvin rajallinen menetelmä on olemassa: jos USB-virheenkorjaus on jo käytössä, ADB:tä käyttävä tietokone saattaa yrittää poistaa tiedoston uudelleenkäynnistysten välillä. Mahdollisuus tähän on niin kapea, että Bitdefender ei pidä sitä käytännöllisenä ratkaisuna useimmille käyttäjille. Ilman tätä vaihtoehtoa, tehdasasetusten palautus on yleensä ainoa dokumentoitu ratkaisu.
Minkä vastauksen Google on antanut ja mikä on todellinen riski?
Bitdefender raportoi löydöksestä Googlelle kahdesti, 20. ja 25. elokuuta. Ensimmäinen raportti suljettiin merkinnällä "Ei korjaudu (ei voida toistaa)". Lisätestauksen ja jatkuvan kaatumisen osoittamisen jälkeen Google totesi, että ongelma ei kuulunut tietoturvapäivityksen piiriin , ja siirsi asian kehitystiimille arvioimaan mahdollista korjausta tulevassa versiossa.
Kuvattu riski on toistaiseksi hypoteettinen haitallisessa käytössä . Bitdefender ei ole havainnut kampanjoita, jotka hyödyntäisivät GhostMapia matkapuhelinten toiminnan lopettamiseksi tai uhrien kiristämiseksi. Se on kuitenkin osoittanut, että manipuloitu sovellus voi laukaista haavoittuvuuden ja että hyökkääjä voisi teoriassa käyttää tietojen menetyksen uhkaa keinona.
Mitä käyttäjät voivat tehdä välttääkseen GhostMapin?
Kunnes tietty korjaustiedosto on saatavilla, suojautumiseen kuuluu tuntemattomista lähteistä tulevien sovellusten asentamisen välttäminen ja ilmaisia työkaluja tai ainutlaatuisia ominaisuuksia lupaavien linkkien varominen. On myös suositeltavaa pitää Android ajan tasalla ja tarkistaa laitteesi tietoturvavaroitukset ennen APK:n asentamista.
Bitdefenderin raportti sisältää useita käytännön toimenpiteitä altistumisen vähentämiseksi:
- Lataa sovelluksia vain virallisista kaupoista tai tunnetuilta kehittäjiltä.
- Vältä viestien, tuntemattomien linkkien tai alkuperältään vailla olevan sivun kautta vastaanotettuja APK-tiedostoja.
- Asenna Android-päivitykset ja valmistajan tietoturvakorjaukset.
- Pidä varmuuskopiot tärkeistä valokuvista, asiakirjoista ja tiedostoista.
Asiantuntijat suosittelevat valokuvien, asiakirjojen ja muiden tärkeiden tiedostojen säännöllistä varmuuskopiointia. Jos puhelimesi käynnistyy odottamatta uudelleen sovelluksen asentamisen jälkeen, raportissa todetaan, että uudelleenkäynnistys tai vikasietotilan käyttö ei ratkaise ongelmaa; tehdasasetusten palautus voi olla tarpeen ongelman korjaamiseksi.
GhostMap-tapaus tekee yhden asian selväksi: näennäisesti harmiton asennus voi olla tarpeeksi monimutkaistamaan jokapäiväistä matkapuhelimen käyttöä. Haavoittuvuus on dokumentoitu, ei ole julkistettua tietoturvaratkaisua, ja ennaltaehkäisy riippuu toistaiseksi asennettavien tiedostojen valppaudesta.