デバイスに侵入し、情報を盗んだり、ユーザーにパスワードを引き渡させたりするまでに数週間かかるコンピューターの脅威があります。一方、GhostMap は、より直接的な問題を引き起こす可能性があります。 アプリケーションをインストールした後に Android スマートフォンが正常に動作しなくなる。開いたり権限を付与したりする必要はありません。 バグを示すために使用されたファイルには、実行可能コードすら含まれていません。 脆弱性は、 Bitdefender Labs によって発見されました、彼女に洗礼を授けたのは ゴーストマップのように。これはアプリケーションではなく、Android オペレーティング システムの脆弱性です。この欠陥は、ソフトウェアが特定のインストール ファイルを解釈する方法にあり、電話機が再起動サイクルに陥る可能性があります。
Bitfender Labs の専門家は、Android 17 と 2026 年 8 月のセキュリティ パッチを適用した Google Pixel 10 を含む、Android 10 以降を実行する携帯電話でこの問題を再現することに成功しました。結果は次のようになります。 デバイスは、特定の状況では工場出荷時設定にリセットすることによってのみ終了できる再起動の連続サイクルに閉じ込められます。
問題の原因は、Android が APK と呼ばれるアプリケーション インストール ファイルを解釈する方法にあります。 これらのパッケージは基本的に ZIP アーカイブのように機能します。 システムが各プログラムをインストールおよび管理するために必要なアイコン、画像、コンポーネントなどのリソースが含まれています。内部には、これらの要素がどのように圧縮されたか、および解凍時にどれだけの量が必要になるかについての情報も保存されます。
GhostMap は、Android がその 2 つのデータを解釈する方法の矛盾を利用します。 圧縮方法と、解凍後にファイルが宣言する長さ。 システムは、ファイルに実際に含まれるメモリ領域よりも大きなメモリ領域を予約する場合があります。プロセスがこの存在しない領域を読み取ろうとすると、エラーが発生してクラッシュします。
重大度は、どのプロセスが影響を受けるかによって異なります。にndroid には、として知られる中央サービスがあります。 システムサーバー、オペレーティング システムの重要な機能の大部分が含まれています。 このプロセスが細工されたリソースを読み取ろうとしてクラッシュした場合、Android はプロセスを再起動します。しかし、再起動すると、サービスは同じファイルを再度見つけて、再び失敗します。これにより、クラッシュと再起動のシーケンスが開始され、電話機が起動できなくなります。
したがって、これは単純にアプリケーションが予期せず終了するわけではありません。この問題は、オペレーティング システム自体の動作に影響を及ぼす可能性があります。携帯電話を再起動しても問題は解決せず、Bitdefender のテストによると、セーフ モードに入るだけでも十分ではありません。回復には工場出荷時設定へのリセットが必要な場合があります。これにより、ローカルに保存されているデータが削除され、バックアップされていない写真、ドキュメント、その他のファイルが失われる可能性があります。 コンピュータに接続されたデバッグ ツールを使用するという代替方法もありますが、事前に USB デバッグをアクティブ化しておく必要があります。 そして欠陥のあるファイルは非常に限られた時間内で削除できるということです。これはほとんどのユーザーにとって現実的な解決策ではありません。
発見は偶然に起こりました。 Bitdefender は、同社のエミュレータへのインストール中にクラッシュを引き起こすバンキング マルウェアのサンプルの分析を開始しました。専門家はファイルを調査することで、この問題は必ずしも作成者による意図的な行為によるものではなく、Android のより深い脆弱性によるものであることを確認しました。その後、永続的な再起動ループを引き起こすデモを開発しました。 同社はこの調査結果を Google に報告したが、Google はこの問題はセキュリティ アップデートの範囲外であると考えた。 そして、それを開発チームに移して、将来のバージョンに含める可能性を検討しました。レポート発行時点では訂正はありませんでした。
ただし、リスクを大局的に考慮することが重要です。 Bitdefender は、GhostMap を使用して被害者の携帯電話を永続的にロックする実際の攻撃を観察していません。 この脆弱性が存在し、攻撃者によって悪用される可能性があることが示されました。 理論的には、偽のアプリはデバイスを役に立たなくしたり、データ損失の脅威を恐喝メカニズムとして利用したりする可能性があります。これらは考えられるシナリオであり、確認されたケースではありません。
解決策を検討する際の最も効果的な予防策は、不明なソースからアプリケーションをインストールしないようにし、無料ツールや特別な機能を約束するリンクに注意し、オペレーティング システムを常に最新の状態に保つことです。それも判明 写真、文書、その他の重要なファイルのバックアップ コピーを定期的に保管しておくことをお勧めします。
