Uma falha crítica de segurança no sistema operacional Android permite que um aplicativo malicioso force dispositivos a entrarem em loop contínuo de reinicialização. Batizada de “GhostMap”, a vulnerabilidade exige apenas a instalação do pacote, sem requerer permissões especiais ou que o usuário abra o programa. A brecha foi descoberta por analistas da empresa Bitdefender, que compartilharam o achado em relatório técnico publicado nesta quinta-feira (5).
O problema surge da forma como o sistema processa informações de compactação de arquivos APK, pois o componente responsável pela instalação e a biblioteca que gerencia os recursos interpretam os dados de maneira diferente. O resultado é um mapeamento incorreto de memória que provoca uma falha e interrompe processos essenciais logo após a inicialização.
Nos testes conduzidos pela equipe de pesquisa, o efeito ocorreu em aparelhos e afetou versões do sistema operacional a partir do Android 10. “A instalação de um aplicativo construído dessa forma gera uma interrupção em serviços centrais do sistema, impedindo o funcionamento correto do aparelho”, identificam os pesquisadores, em análise documentada.
Vulnerabilidade dispensa permissões e dificulta a remoção
A gravidade da brecha está na simplicidade da execução, avaliam os analistas da Bitdefender. Barreiras comuns de segurança falham em conter a ameaça antes da instalação, já que o código malicioso não precisa rodar ativamente.
