- Bitdefender Labs 發現了 GhostMap，這是一個 Android 漏洞，允許被篡改的應用程式在不開啟或授予權限的情況下使手機陷入重新啟動循環。
- 該問題出現在 Android 10 及更高版本上，包括運行 Android 17 和 8 月安全性修補程式的 Pixel 10。
- 谷歌關閉了 8 月 20 日和 25 日的報告，沒有發布安全性更新，而是將其提交給一個團隊，以便在未來的版本中進行修復。
- 通常的恢復需要恢復出廠設定；如果啟用了 USB 偵錯，ADB 可能會在非常有限的時間內嘗試刪除該檔案。
Bitdefender Labs 發現了一個名為 GhostMap 的 Android 漏洞，該漏洞允許攻擊者利用特製應用程式使手機陷入無限重啟循環。攻擊者無需打開該應用程序，也無需授予任何權限，甚至無需在文件中包含可執行代碼。根據這家網路安全公司的測試，該漏洞影響Android 10 及更高版本。
研究人員在一台運行 Android 17 系統並已安裝 8 月安全性修補程式的 Google Pixel 10上重現了崩潰問題。在最嚴重的情況下，設備甚至無法完全啟動，安全模式也無法阻止崩潰，唯一的解決方案可能是恢復出廠設置，但這會清除本地儲存的所有資料。谷歌尚未發布針對此問題的修復方案。
GhostMap是什麼？為什麼它能屏蔽手機訊號？
問題源自於 Android 讀取APK 檔案的方式，APK 檔案類似 ZIP 壓縮包。兩個內部庫對壓縮方法和檔案大小的解釋不同。這種差異會導致系統分配的記憶體區域大於檔案實際大小，當系統讀取這部分記憶體時，可能會觸發SIGBUS訊號，從而導致受影響的進程崩潰。
問題的嚴重程度取決於哪個進程存取了該檔案。如果安裝程式失敗，應用程式將無法安裝。當格式錯誤的檔案到達Android 核心服務system_server時，問題就出現了：系統會重新啟動該服務，再次遇到相同的資源，然後進入崩潰和重啟的循環，這個過程可能會重複數十次。
Bitdefender 記錄了一個引人注目的案例：一個8.408 位元組的APK 檔案最終佔用了近16 兆位元組的記憶體區域。當讀取到文件末尾之外的內容時，進程收到信號並終止。該公司對該漏洞進行了技術解釋：“作業系統錯誤地處理了 ZIP 條目中的兩個欄位：壓縮方法和聲明的未壓縮長度。”
Ghostmap會影響哪些Android版本？
Bitdefender 的測試表明，問題出在Android 10 及更高版本，而非某個特定應用。研究人員在一台運行 Android 17 並已安裝 8 月 5 日安全修補程式的 Pixel 10 上重現了這個問題，證明它也會影響較新版本的作業系統。
該公司澄清說，他們並未測試過所有廠商的所有型號。但他們堅持認為，該漏洞存在於安卓系統中，而且持續阻塞的情況並不需要應用程式運行。此外，報告指出，目前尚未發現該漏洞被用於針對用戶的實際攻擊。
如何找回陷入 GhostMap 循環的手機？
重新啟動手機無效，安全模式也無法解決問題，因為損壞的檔案會在這些方法生效前被讀取。大多數情況下，恢復原廠設置需要恢復出廠設置，這會導致未備份的照片、文件和其他文件遺失。
還有一種替代方法，但非常有限：如果已啟用USB 偵錯，則安裝了 ADB 的電腦可能會在重新啟動之間嘗試刪除該檔案。但機會視窗非常短暫，Bitdefender 認為這對大多數用戶來說並非實用解決方案。如果沒有事先啟用此選項，通常情況下，恢復原廠設定是唯一已知的解決方案。
谷歌對此作出了哪些回應？實際存在的風險是什麼？
Bitdefender 於8 月 20 日和 25 日兩次向 Google 報告了此問題。第一次報告被標記為“不會修復（無法重現）”並關閉。在進一步測試並確認崩潰持續存在後，Google 認定該問題超出安全更新的範圍，並將其回報給開發團隊，以評估在未來版本中修復的可能性。
目前，所描述的風險尚屬假設，並非惡意利用。 Bitdefender 尚未發現任何利用 GhostMap 漏洞癱瘓手機或敲詐勒索受害者的攻擊活動。但已證實，被篡改的應用程式可以觸發此漏洞，理論上，攻擊者可以利用資料遺失的威脅作為籌碼。
使用者如何避免使用 GhostMap？
在特定補丁發布之前，保護措施包括避免安裝來自未知來源的應用，並對承諾提供免費工具或特殊功能的連結保持警惕。此外，建議保持 Android 系統更新，並在安裝 APK 檔案前查看裝置的安全性警告。
Bitdefender 的報告包含了若干降低風險敞口的實用措施：
- 請僅從官方應用程式商店或認可的開發者下載應用程式。
- 避免下載透過簡訊、未知連結或來源不明的網頁接收的 APK 檔案。
- 安裝安卓系統更新和廠商安全性修補程式。
- 備份重要照片、文件和文件。
專家建議定期備份照片、文件和其他重要文件。報告指出，如果手機在安裝應用程式後開始意外重啟，重新啟動或使用安全模式都無法解決問題；可能需要恢復出廠設定才能解決問題。
GhostMap 案例清楚地表明：看似無害的安裝也可能給日常手機使用帶來麻煩。該漏洞已被記錄在案，但目前尚未公佈任何安全解決方案，因此，目前的預防措施只能依靠用戶對安裝的文件保持警惕。