Bitdefender нашла в Android уязвимость GhostMap, вызывающую бесконечную перезагрузку Pixel 10
Исследователи Bitdefender Labs создали Android-приложение, которое не содержит исполняемого кода и не запрашивает разрешений, но после установки переводит Pixel 10 в цикл сбоев. По данным компании, для восстановления устройства может потребоваться сброс до заводских настроек.
Иллюстрация: helpnetsecurity.com
Главное в цифрах
- Устройство: Pixel 10, Android 17 с обновлением за август
- Для восстановления может потребоваться сброс до заводских настроек
Уязвимость, которую Bitdefender назвала GhostMap, связана с тем, как Android читает структуру ZIP внутри APK-файла. Открывать приложение для срабатывания не нужно: достаточно установки.
Проблема воспроизведена на Pixel 10 под управлением Android 17 с обновлением за август.
Как нашли ошибку
Образец был обнаружен в ходе анализа банковского вредоноса. Изучая его, исследователи вышли на эту ошибку в системе Android.
Нашли ошибку или есть что добавить? Напишите редакции
Источник: helpnetsecurity.com
