Android GhostMap açığı, bir uygulama ile telefonunuzu çökertiyor

Bitdefender araştırmacıları, Android işletim sisteminde yeni bir güvenlik açığı keşfetti. GhostMap olarak adlandırılan bu açık, özel olarak hazırlanmış bir APK dosyasının yüklenmesiyle birlikte cihazların sonsuz bir çökme döngüsüne girmesine neden olabiliyor. Bu durum, cihazların kullanılmaz hale gelmesine yol açabilir.

GhostMap Açığı Nedir?

GhostMap, Android'in ZIP sıkıştırma yöntemlerini nasıl işlediğini kötüye kullanarak sistemin temel bileşeni olan system_server sürecini sürekli olarak çökertiyor. Bu çökme döngüsünden kurtulmak, genellikle bir fabrika ayarlarına sıfırlama veya zararlı dosyanın manuel olarak silinmesini gerektiriyor.

Güvenlik Önlemleri Yetersiz mi?

Android, genel olarak güvenli bir işletim sistemi olarak kabul edilse de, kötü niyetli kişiler hâlâ zayıf noktaları istismar etmenin yollarını bulabiliyor. Bitdefender, daha önce bankacılık bilgilerini çalabilen kötü amaçlı yazılımlar hakkında bilgi paylaşmıştı. Şimdi ise, GhostMap açığı ile telefonların tamamen kullanılamaz hale gelme riski ortaya çıkmış durumda.

Nasıl Çalışıyor?

Genellikle, zararlı uygulamaların cihazınıza saldırabilmesi için izin istemesi ve kod çalıştırması gerekiyor. Ancak Bitdefender araştırmacıları, sadece özel bir uygulamanın yüklenmesiyle çökme döngüsünü tetikleyen yeni bir zafiyet keşfetti. Araştırmalar, GhostMap açığının ilk kez Ağustos ayında kötü amaçlı bir bankacılık APK'sının analiz edilmesiyle başladı. Bu APK, Bitdefender’ın testlerinde emülatörleri çökertti. Sorun, uygulamadaki kötü amaçlı yazılımlardan değil, Android’in kendisinden kaynaklanıyordu.

Kurtarma Süreci Zor

Araştırmacılar, açığın nasıl istismar edilebileceğini göstermek için özel bir APK geliştirdi. Bu APK'nın yüklenmesi, system_server sürecinin sürekli olarak çökmesine neden oluyor. Bitdefender’ın raporuna göre, “Sürekli çöküyor, Android yeniden başlatıyor ve yeniden başlatıldığında hizmet, yüklenen uygulamaları tekrar okuyor, aynı dosyayı tekrar okuyor ve tekrar çöküyor.” Bu döngü, telefonun başlatılmasını tamamlamasını engelliyor.

Google'a Bildirim Yapıldı

Bitdefender, bu durumu Google’a Android & Devices Vulnerability Reward Programı aracılığıyla iki kez bildirdi. İlk rapor, Google tarafından “Düzeltmeyecek (Yeniden Üretilemez)” statüsüyle kapatıldı. İkinci rapor ise, çalışan bir kanıt ve yeniden üretim talimatlarıyla birlikte sunuldu, ancak Google bu sorunun “bir güvenlik güncellemesi düzeltme kapsamının dışında” olduğunu belirtti.

Sonuç

GhostMap açığı, artık yalnızca güvenlik araştırmacıları tarafından bilinen bir bulgu değil. Bu durum, kötü niyetli kişilerin açığı istismar etme yollarını bulma ihtimalini artırıyor. Açığın kamuya açıklanması, Google üzerinde bir düzeltme yapması için daha fazla baskı oluşturabilir. Kullanıcıların bu tür tehditlere karşı dikkatli olmaları önemlidir.