GhostMap açığı Android telefonları çökme döngüsüne sokabilir

Android’de GhostMap adı verilen bir açık, özel hazırlanmış bir uygulamanın kurulmasının ardından telefonu sürekli yeniden başlayan bir çökme döngüsüne sokabiliyor. Bitdefender araştırmacılarının tespit ettiği sorun, cihazın açılışını tamamlamasını engelleyerek telefonu kullanılamaz hale getirebiliyor. Açığın dikkat çeken yönü, uygulamanın çalıştırılmasına veya ek izinler verilmesine ihtiyaç duymaması; APK’nın cihaza yüklenmesi yeterli olabiliyor.

GhostMap, bankacılık temalı kötü amaçlı bir APK üzerinde yapılan inceleme sırasında ortaya çıktı. Araştırmacılar dosyayı analiz ederken test emülatörlerinin çöktüğünü fark etti. Sorunun kaynağı, APK içindeki zararlı yazılım davranışından ziyade Android’in arşiv dosyalarındaki sıkıştırma bilgilerini ele alış biçimiydi. Ekip, bulguyu incelemek için aynı etkiyi oluşturabilen ayrı bir APK da hazırladı.

Kurulumdan sonra Android neden açılmıyor?

Android, sistemin temel işlevlerini yürüten system_server adlı süreci çalışır durumda tutuyor. GhostMap’i tetikleyen dosya cihaza kurulduğunda bu süreç çöküyor. Android, temel süreci yeniden başlatmaya çalışırken kurulu uygulamaları yeniden tarıyor ve sorunlu dosyayı tekrar okuyor. Aynı işlem yeniden çökmeye yol açtığı için döngü başa dönüyor.

Bu tekrar, cihazın normal açılışını tamamlamasına engel oluyor. Kullanıcı uygulamalarına erişemiyor ve ekranda sorunun hangi uygulamadan kaynaklandığını açıklayan bir uyarı görmüyor. Dolayısıyla telefonun yanıt vermemesi, ilk bakışta sıradan bir sistem arızası gibi görünebilir. Ancak burada sorun, Android’in açılış sırasında aynı dosyaya tekrar tekrar erişmesinden kaynaklanıyor.

Araştırmacıların açıklamasına göre kök neden, sistemin APK içindeki ZIP girdilerinin sıkıştırma yöntemlerini yorumlama biçimiyle ilişkili. Sıkıştırma yöntemine dair bilgilerin hatalı ele alınması, Android’in temel sürecini çökerten koşulları oluşturabiliyor. Bu nedenle GhostMap, alışılmış kötü amaçlı yazılım senaryolarından ayrılıyor: Uygulamanın arka planda kod çalıştırması ya da kullanıcıdan izin alması gerekmiyor.

Telefonu kurtarmak için ne yapılabilir?

GhostMap’in etkilediği bir cihazı yeniden kullanılabilir hale getirmek için iki yöntem aktarılıyor. Kullanıcı cihazı fabrika ayarlarına döndürebilir ya da sorunlu dosyayı ADB üzerinden elle silebilir. Bu seçenekler, telefon normal şekilde açılmadığında müdahaleyi zorlaştırıyor. Özellikle teknik bilgi gerektiren ADB yöntemi, her kullanıcı için kolay bir çözüm olmayabilir.

Bu yüzden risk, yalnızca bir uygulamanın kötü amaçlı davranış göstermesiyle sınırlı değil. Kurulumun ardından sistemin sürekli çökmesi, cihazdaki verilere ve uygulamalara erişimi de kesebilir. Kaynakta açığın gerçek saldırılarda kullanıldığına dair bir bulgu paylaşılmıyor; mevcut bilgiler, araştırmacıların kontrollü biçimde oluşturduğu APK ile gösterilen teknik etkiyi anlatıyor. Bu ayrım, açığın varlığı ile kullanıcıların aktif saldırı altında olduğu iddiasını birbirinden ayırıyor.

Google’a bildirildi, ancak düzeltme kararı net değil

Bitdefender ekibi açığı Google’a Android & Devices Vulnerability Reward Program üzerinden iki kez bildirdi. İlk rapor, yeniden üretilemediği gerekçesiyle kapatıldı. Araştırmacılar daha sonra çalışan bir kanıt ve sorunun tekrarlanmasına yönelik talimatlarla yeni bir bildirim gönderdi. Google’ın bu başvuruda sorunu güvenlik güncellemesi kapsamı dışında değerlendirdiği, ancak bulguyu ilgili ekibin incelemesine ilettiği aktarılıyor.

Paylaşılan bilgilerde, kullanıcıların alabileceği belirli bir Android güncellemesi ya da sorunun hangi cihaz ve sürümleri etkilediğine dair kapsam belirtilmiyor. Bu nedenle GhostMap’in tüm Android telefonlarda aynı şekilde çalıştığı sonucuna varmak mümkün değil. Yine de temel sistem sürecini hedefleyen ve kurulum aşamasında tetiklenebilen bir hatanın araştırmacılar tarafından raporlanmış olması, Android’in APK dosyalarını işlerken karşılaşabileceği güvenlik risklerini gündeme getiriyor. Google’ın bulguyu nasıl değerlendireceği ve soruna yönelik bir değişiklik yapıp yapmayacağı ise mevcut açıklamada netleşmiş değil.