Falha descoberta por pesquisadores da Bitdefender afeta o sistema operacional e pode inutilizar aparelhos em segundos.

O que é a falha GhostMap no Android

Pesquisadores da empresa de segurança Bitdefender identificaram uma vulnerabilidade grave no sistema operacional Android, batizada de GhostMap. A falha tem a capacidade de prender smartphones em um ciclo interminável de reinicializações, conhecido como bootloop, podendo inutilizar o dispositivo em poucos segundos.

Como o ataque acontece no sistema

De acordo com o especialista Alecsandru Cătălin DAJ, da Bitdefender, o problema ocorre no processo de verificação de aplicativos instalados, que é executado pelo serviço do Android chamado system_server. Durante essa análise, o sistema tenta ler dados de compressão dos arquivos ZIP que compõem os aplicativos. Determinadas informações específicas fazem o serviço falhar.

Quando isso acontece, o Android reinicia o system_server e tenta verificar os programas novamente. Ao encontrar o mesmo arquivo problemático, o serviço trava de novo, gerando um ciclo que impede o celular de concluir a inicialização. A simples instalação de um aplicativo malicioso já basta para desencadear o ataque, sem que o usuário precise abri-lo e sem a exibição de nenhuma mensagem de erro ou aviso na tela.

Posicionamento do Google e divulgação

A Bitdefender reportou a vulnerabilidade ao Google. Inicialmente, o chamado foi encerrado com o status de que o erro não era reproduzível. Após o envio de um segundo relatório acompanhado de um aplicativo de prova de conceito, o Google recusou a solicitação novamente, afirmando que o caso estava fora do escopo de uma correção de atualização de segurança.

O caso foi então encaminhado para outra equipe da empresa para análise de uma possível correção, mas ainda não há confirmação de atualização para resolver o problema. Diante da ausência de solução imediata, a Bitdefender optou por tornar a falha pública para pressionar por medidas de segurança, embora exista o risco de criminosos tentarem explorar o método.

Cuidados recomendados

Até que o Google disponibilize uma correção oficial, a principal recomendação é evitar a instalação de aplicativos de fontes desconhecidas ou suspeitas. Como a falha não exige permissões especiais ou a abertura do app, os cuidados com a segurança devem ser redobrados no momento do download e da instalação.

Com informações de: Canaltech