Android'de GhostMap açığı: Kurulumla çökme döngüsü riski
Kısa özeti oku
Bitdefender araştırmacıları, Android'de GhostMap adını verdikleri bir güvenlik açığı buldu. Özel hazırlanmış bir APK'nın yalnızca kurulmasıyla telefonun sürekli çökme döngüsüne girebildiği ve cihazın kullanılamaz hale gelebildiği belirtiliyor. Açık, bankacılık amaçlı kötü niyetli bir uygulamanın analizi sırasında ortaya çıktı; sorunun kaynağının zararlı yazılımdan çok Android'in ZIP sıkıştırma yöntemlerini işleme biçiminden kaynaklandığı aktarılıyor. Sistem süreçlerinden system_server'ın tekrar tekrar çöktüğü ve telefonun açılışını tamamlayamadığı bildiriliyor. Kurtarma için fabrika ayarlarına dönme ya da zararlı dosyayı ADB ile elle silme yollarına işaret ediliyor. Google, ilk raporu yeniden üretilemediği gerekçesiyle kapatmış, ikinci raporu ise güvenlik güncellemesi kapsamı dışında görmüş; yine de bulguyu ilgili ekibe iletmiş. Henüz yama yayımlanmadı ve gerçek saldırılarda kullanıldığına dair bir kayda rastlanmadı.
Haberin ayrıntıları
Ana sayfa
Güvenlik
Bitdefender'ın bulduğu GhostMap açığı, özel hazırlanmış bir APK'nın kurulmasıyla Android telefonları sürekli çökme döngüsüne sokabiliyor.
05.11.2026 18:09 okunma
Bitdefender araştırmacıları, Android'de GhostMap adını verdikleri yeni bir açık buldu.
Özel hazırlanmış bir uygulamanın yalnız kurulması telefonu sürekli çökme döngüsüne sokup kullanılamaz hale getirebiliyor.
Açık, bankacılık hedefli kötü amaçlı bir uygulamanın incelenmesi sırasında ortaya çıktı.
Bitdefender araştırmacıları, Android'de GhostMap adını verdikleri yeni bir açık buldu. Öncelikle şunu belirtmek gerekir: GhostMap açığı, özel hazırlanmış bir uygulamanın yalnızca kurulmasıyla telefonu sürekli çökme döngüsüne sokabiliyor. Bu nedenle cihaz kullanılamaz hale gelebiliyor.
Normalde kötü amaçlı uygulamalar izin ister ve kod çalıştırır. Ancak bu açıkta böyle bir adıma gerek yok. Üstelik uygulamanın cihaza kurulması yeterli oluyor.
GhostMap Açığı Nasıl Ortaya Çıktı?
İnceleme ağustos ayında başladı. Araştırmacılar, internette bulunan bankacılıkla ilgili kötü amaçlı bir APK'yı analiz ediyordu. Ancak bu APK, Bitdefender'ın emülatörlerini çökertti. Bununla birlikte sorun uygulamadaki zararlı yazılımdan değil, doğrudan Android'den kaynaklanıyordu.
Çökmelerin nedeni, Android'in ZIP girdilerinin sıkıştırma yöntemlerini işleme biçimiydi. Yani sistem, APK içindeki dosyaların nasıl sıkıştırıldığına dair bilgiyi yanlış yorumluyor. Dolayısıyla bu durum sistem çökmesini tetikleyebiliyor.
Sorunu bulan ekip, açığı göstermek için özel bir APK hazırladı. Bu APK kurulunca Android'in temel süreçlerinden system_server sürekli çöküyor. Böylece telefon normal çalışmasına dönemiyor.
Telefon Neden Açılmıyor?
Bitdefender'ın raporu döngüyü şöyle anlatıyor: system_server çöküyor ve Android onu yeniden başlatıyor. Ardından servis açılırken kurulu uygulamaları yeniden tarıyor. Aynı zamanda aynı dosyayı okuyup yine çöküyor. Bu yüzden telefon hiçbir zaman açılışı tamamlayamıyor.
Üstelik süreç birkaç saniyede bir tekrarlanıyor. Hiçbir uygulama açılmıyor ve ekranda sorumlu uygulamayı gösteren bir uyarı çıkmıyor. Bu nedenle kullanıcı neyin yanlış gittiğini anlayamıyor.
Kurtarmak için iki yol var. İlk olarak cihazı fabrika ayarlarına döndürmek mümkün. Son olarak zararlı dosyayı ADB ile elle silmek de gerekebiliyor.
Google Ne Diyor?
Şimdilik GhostMap açığının gerçek saldırılarda kullanıldığı görülmedi. Bitdefender sorunu Google'a Android & Devices Vulnerability Reward Program üzerinden iki kez bildirdi. Ancak ilk rapor "Won't Fix (Not Reproducible)" durumuyla kapatıldı.
Çalışan bir kanıt ve yeniden üretme talimatlarını içeren ikinci rapora ise Google'ın sorunun "güvenlik güncellemesi kapsamı dışında" olduğunu söylediği aktarılıyor. Buna karşın şirket bulguyu "ilgili ekibe inceleme için" iletti. Yine de henüz bir düzeltme yayımlanmadı.
Rapor herkese açık hale geldiği için saldırganlar da açığı yeniden üretmeye çalışabilir. Dolayısıyla bu durum kullanıcıları daha büyük riske sokabilir. Aynı zamanda Google üzerinde, açık istismar edilmeden önce yama çıkarması için baskı oluşturabilir. Şimdilik resmî bir yama tarihi açıklanmadı.
Haberde hata mı var?Bize bildirin
Senin fikrin ne?
Bu gelişme hakkında sen ne düşünüyorsun?
Yorumlar
İlk yorumu siz yazın.
Kısa özet yapay zekâ desteğiyle hazırlanmıştır. Haber metninin kaynağı: ShiftDelete.Net. Hata veya hak ihlali bildirmek için telif sayfasını kullanabilirsiniz.