GhostMap açığı Android cihazları boot loop'a sokuyor

Android cihazlarda yaşanan yeni bir güvenlik açığı, kötü niyetli bir uygulama aracılığıyla cihazların sürekli boot loop'a girmesine neden olabiliyor. Bu açığa "GhostMap" adı veriliyor ve kullanıcıdan herhangi bir izin talep etmeyen bir uygulama ile tetiklenebiliyor. Uygulamanın sadece kurulumunun yapılması yeterli.

GhostMap Açığının Etkisi

GhostMap açığı, Android işletim sisteminin dosyaları tahsis edilmemiş bir bellek bölgesine haritalandırmasına yol açıyor. Bu durum, ilgili sürecin bu bölgeden veri okumaya çalışmasıyla çökmesine neden oluyor. Romanya merkezli siber güvenlik şirketi Bitdefender, bu açığı, bir Android bankacılık trojanı üzerinde yaptığı analizler sırasında keşfetti. Trojan, emülatörlerinde çökme sorunları yaşatıyordu.

Araştırmacılar, açığı göstermek için, çalıştırılabilir kod içermeyen, kurulum sırasında izin talep etmeyen ve cihazda başlatılması gerekmeyen bir uygulama geliştirdiler. Bu uygulama, kurulumdan sonra Android'in otomatik olarak okumaya çalıştığı bir kaynağı içeriyor ve bu okuma işlemi açığı tetikleyerek sürecin sürekli yeniden başlatılmasına yol açıyor.

Google'ın Tepkisi

Bitdefender, GhostMap açığının varlığını Google'a 20 Ağustos'ta bildirdi, ancak şirket, sorunun "tekrarlanamaz" olduğu gerekçesiyle durumu düzeltmeyeceklerini belirtti. Araştırmacılar, 25 Ağustos'ta daha kapsamlı bir rapor sunarak, Google'ın açığı yanlış sınıflandırdığını düşündüler. Ancak Google, durumu güvenlik güncellemesi kapsamının dışında bıraktı, gelecekteki güncellemelerde değerlendireceklerini ifade etti.

Çözümler ve Önlemler

Bitdefender, bu açığı durdurmanın iki yolu olduğunu belirtiyor: Fabrika ayarlarına sıfırlama (bu işlem tüm yerel verileri siler) veya ADB (Android Debug Bridge) aracılığıyla hatalı dosyanın silinmesi. Ancak ADB kullanabilmek için cihazda hata ayıklama seçeneğinin önceden aktif olması gerekiyor. Aksi takdirde, sistem çökmeden önce gerekli komutların çalıştırılması imkansız hale geliyor.

Bitdefender, kullanıcıların bu tür saldırılara karşı korunmasının en iyi yolunun uygulama kurulumları sırasında dikkatli olmaları gerektiğini vurguluyor. Üçüncü taraf güvenlik araçları, olası tehditleri tespit edebilir ve uyarı gösterebilir, ancak kurulumları engelleme yetkisine sahip değiller.

Sonuç

GhostMap açığı, Android kullanıcıları için ciddi bir tehdit oluşturuyor. Kullanıcıların, bilinmeyen kaynaklardan uygulama indirmemeleri ve güvenilir güvenlik yazılımlarını kullanmaları öneriliyor. Bu durum, Android cihazların güvenliğini tehdit eden yeni bir sorun olarak dikkat çekiyor.