Cercetătorii de la Bitdefender au identificat o vulnerabilitate critică, denumită GhostMap, care poate face un dispozitiv Android complet inutilizabil. Problema apare imediat după instalarea unei aplicații, fără ca utilizatorul să fie nevoit să o deschidă sau să îi acorde permisiuni speciale. Această eră de securitate poate declanșa un ciclu continuu de reporniri, blocând accesul la datele personale salvate pe telefon.
Mecanismul de funcționare al GhostMap se bazează pe interpretarea greșită a informațiilor din fișierele de instalare APK de către sistemul de operare. O aplicație special modificată poate bloca un proces esențial al Android, iar când sistemul încearcă să îl repornească, întâlnește din nou fișierul problematic. Acest proces repetitiv împiedică pornirea normală a dispozitivului, afectând inclusiv versiunile de Android 10 și cele ulterioare, conform testelor efectuate.
Erorile cauzate de această vulnerabilitate sunt extrem de dificil de remediat prin metodele convenționale de recuperare. Repornirea dispozitivului sau utilizarea modului de siguranță, cunoscut sub numele de Safe Mode, nu elimină fișierul care provoacă blocajul. Singurele soluții identificate implică fie utilizarea unui computer cu instrumente avansate de depanare, condiție în care depanarea USB a fost activată anterior, fie resetarea totală a telefonului la setările din fabrică.
Impactul asupra utilizatorilor este semnificativ, deoarece resetarea la setările din fabrică duce la pierderea tuturor datelor stocate local. Fotografiile, documentele și alte fișiere care nu au fost salvate anterior într-o copie de rezervă pot fi șterse definitiv. Cercetătorii au reușit să reproducă eroarea pe un Google Pixel 10 care rula Android 17, utilizând actualizarea de securitate din 5 august 2026, demonstrând severitatea situației.
Deși Bitdefender a raportat descoperirea către Google la 20 august, compania nu a lansat încă o actualizare de securitate pentru remediere. Inițial, raportarea a fost închisă deoarece problema nu a putut fi reprodusă, însă cercetătorii au trimis ulterior o demonstrație suplimentară. Google a considerat că această vulnerabilitate nu necesită o remediere prin actualizare imediată, însă a transmis informațiile către o echipă de dezvoltare pentru analize viitoare.
Securitatea sistemelor de operare mobile este un subiect constant de monitorizare, având în vedere numărul crescut de atacuri cibernetice. Vulnerabilitățile de tipul GhostMap evidențiază importanța menținerii actualizărilor de sistem și a utilizării unor soluții de protecție capabile să detecteze structuri de fișiere malițioase. Pentru reducerea riscurilor, experții recomandă evitarea instalării aplicațiilor APK din surse necunoscute și efectuarea periodică a copiilor de rezervă.