Android-смартфон можно «убить» одним приложением: что известно

Специалисты по кибербезопасности обнаружили необычную уязвимость в Android: специально созданное приложение способно отправить телефон в бесконечную перезагрузку. Это не кража денег и не шпионаж, но последствия для владельца могут быть не менее неприятными — вплоть до потери всех данных на устройстве.

Что именно нашли исследователи

Европейская компания Bitdefender обнаружила проблему, изучая один из банковских троянов для Android. Троян при чтении своих файлов вызывал сбои в работе эмулятора, и при более внимательном разборе выяснилось: дело в особенностях обработки архивов внутри установочных пакетов приложений. Уязвимость получила название GhostMap.

Суть в том, что система позволяет приложению обратиться к участку памяти, которого на самом деле не существует. Как только служебный процесс пытается прочитать такой файл, устройство аварийно завершает работу и перезагружается — и так по кругу. По данным Bitdefender, для срабатывания не нужны ни запросы разрешений, ни запуск приложения пользователем: достаточно установить APK-файл. В тесте на Pixel 10 с актуальной на тот момент системой цикл перезагрузок начинался примерно через секунду после установки и повторялся более сотни раз.

Почему это опасно на практике

Главная проблема — даже безопасный режим, которым обычно пользуются для поиска виновника сбоев, может не помочь. Остановить цикл, по словам исследователей, можно двумя способами: сбросом к заводским настройкам (а это удаление всех данных) или удалением проблемного файла через отладочный мост ADB — но для этого отладка по USB должна быть включена заранее. Google получил сообщение об уязвимости ещё в августе, но не признал проблему требующей срочного патча и не выпустил исправление. Исследователи предполагают, что отчёт изначально был неверно классифицирован, и направили уточнённые данные повторно.

Отдельно стоит помнить: похожие угрозы для смартфонов сегодня часто связаны с уже исправленными дырами в системе. Например, в ноябре компания Sekoia описала атаку группировки APT29 через заражённые сайты — она работала только на устройствах с устаревшими версиями iOS и Chrome. Подробности на сайте Sekoia.

Что делать

• Не устанавливайте APK-файлы из сторонних источников и по ссылкам из мессенджеров — именно так распространяются подобные приложения.
• Держите систему и браузер обновлёнными: большинство известных атак рассчитано на старые версии.
• Сделайте резервную копию важных фото и документов — при сбросе телефона они не восстановятся.

История с GhostMap — напоминание, что безопасность смартфона начинается с осторожности при установке приложений и своевременных обновлений. Устройство с актуальной системой и без случайных APK защищено заметно лучше.

Если хотите разобраться, как устроены современные мобильные угрозы и какие привычки действительно снижают риск, узнайте больше в наших материалах.

📌 Чтобы не пропустить новые публикации, подписывайтесь там, где вам удобнее: Дзен или MAX.

💛 Если статья оказалась полезной, поддержите автора донатом.

Материал подготовлен на основе информации из открытых источников. Все права на исходные материалы принадлежат их авторам. Если вы являетесь правообладателем и возражаете против использования, свяжитесь с нами по адресу info@11st.press.