GhostMap: Vulnerabilitatea Android descoperită de Bitdefender care îți poate bloca definitiv telefonul, chiar fără să deschizi aplicația

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Cercetătorii de la Bitdefender Labs au descoperit o vulnerabilitate critică în sistemul de operare Android, denumită „GhostMap”, care poate bloca complet un telefon mobil imediat după instalarea unui fișier malițios. Problema persistă chiar dacă utilizatorul nu deschide niciodată aplicația și nu îi acordă permisiuni de sistem, iar o simplă repornire a dispozitivului nu rezolvă blocajul.

Defecțiunea a fost reprodusă pe dispozitive care rulează de la Android 10 până la cele mai recente versiuni, inclusiv pe un telefon Pixel 10 echipat cu Android 17 și actualizarea de securitate din august 2026. În scenariile cele mai grave, recuperarea funcționalității aparatului impune o resetare la setările din fabrică, procedură care șterge ireversibil toate fișierele și datele stocate local.

Echipa de securitate a explicat că GhostMap exploatează mecanismul prin care sistemul de operare procesează automat componentele din interiorul unui pachet de instalare de tip APK. În timpul încărcării de rutină a unor resurse precum pictogramele, un fișier conceput special provoacă oprirea neașteptată a unui serviciu critic Android. Când sistemul încearcă să repornească serviciul, acesta citește din nou aceeași resursă coruptă și se blochează repetat, astfel că telefonul intră într-o buclă continuă care împiedică accesul la interfață.

Bitdefender a precizat că nici pornirea în modul de siguranță nu poate ocoli eroarea, deoarece serviciul afectat accesează fișierul defect înainte ca mecanismele de protecție să devină active. Specialiștii au identificat o fereastră foarte scurtă pentru curățarea fișierului prin intermediul comenzilor de depanare USB conectate la un computer, însă utilizatorul obișnuit rămâne dependent de resetarea hardware completă.

Deși Bitdefender nu a identificat campanii active care să folosească această metodă, potențialul de atac este major. Un atacator ar putea folosi tactica pentru șantaj sau pentru a bloca meniurile de setări, astfel încât să împiedice dezinstalarea manuală a programului parazit. Cu toate acestea, breșa nu expune direct date personale sau parole.

Compania a notificat Google în august 2026. În urma transmiterii datelor, Google a comunicat echipei că problemele semnalate nu se încadrează în categoria celor rezolvate printr-un patch de urgență și le-a direcționat spre evaluare pentru lansări viitoare.

Pentru protecție, utilizatorii sunt sfătuiți să manifeste prudență maximă dacă primesc o solicitare suspectă sau o pretinsă actualizare esențială. Totodată, menținerea unor copii de siguranță actualizate în cloud rămâne esențială pentru a limita pierderile de date.