Pesquisadores da Bitdefender identificaram uma vulnerabilidade séria no sistema operacional Android, denominada 'GhostMap'. A falha pode travar dispositivos móveis em um ciclo contínuo de reinicializações (bootloop), efetivamente inutilizando o aparelho em questão de segundos. Segundo a empresa, não é necessário que o usuário abra ou interaja com o aplicativo malicioso após a instalação — o simples ato de instalar um app comprometido já é suficiente para desencadear o problema.

O mecanismo da falha

De acordo com a Bitdefender, a vulnerabilidade reside no processo de verificação de aplicativos instalados, executado por um componente central do Android chamado system_server. Durante essa análise, o sistema tenta ler informações sobre a compressão dos arquivos ZIP que compõem os apps. Certos metadados de compressão específicos causam uma falha nesse serviço. Quando o system_server para de funcionar, o Android o reinicia, mas o mesmo arquivo problemático é encontrado novamente, reiniciando o ciclo. Isso impede que o celular complete o processo de inicialização, deixando o usuário sem acesso ao dispositivo e sem indicação clara sobre a causa do problema.

A resposta do Google e a divulgação

A Bitdefender comunicou a vulnerabilidade ao Google. A resposta inicial foi classificar o caso como "Won't Fix (Not Reproducible)", alegando não ter conseguido reproduzir o erro. Após um segundo relatório, acompanhado por um aplicativo de prova de conceito capaz de demonstrar o problema, o Google reiterou sua posição, desta vez justificando que a vulnerabilidade estaria "fora do escopo de uma correção de atualização de segurança". Com isso, o assunto foi encaminhado internamente para outra equipe avaliar uma possível correção no sistema. Até o momento da publicação, não há confirmação de uma atualização para resolver a 'GhostMap'. Diante da ausência de solução oficial, a Bitdefender optou por divulgar publicamente a vulnerabilidade, para pressionar por uma resolução e alertar usuários e desenvolvedores.

Implicações para o ecossistema Android

A decisão de não priorizar uma correção imediata para a 'GhostMap' levanta questões sobre a gestão de vulnerabilidades em um ecossistema tão amplo quanto o Android. Embora o Google mantenha um histórico de avanços em segurança, classificar como "fora do escopo" um problema capaz de inutilizar dispositivos pode ser visto como falha de priorização de risco. A divulgação pública aumenta a conscientização, mas também pode abrir espaço para que agentes mal-intencionados tentem explorar a falha antes de uma correção, por exemplo disfarçando apps maliciosos de softwares legítimos e, em tese, tentando submetê-los a lojas de aplicativos.

O que fazer agora

A principal questão em aberto é quando e como o Google abordará efetivamente a 'GhostMap'. Enquanto não há correção confirmada, a recomendação é:

  • evitar instalar aplicativos de fontes desconhecidas ou suspeitas;
  • manter mecanismos de proteção ativos e o sistema atualizado quando patches forem disponibilizados.

A exposição da 'GhostMap' reforça a complexidade da segurança em sistemas amplamente utilizados e a necessidade de vigilância contínua por parte de desenvolvedores, fornecedores de plataforma e usuários. A atenção agora se volta ao Google e à sua capacidade de responder a essa ameaça antes que seja explorada em larga escala.

Com reportagem de Brazil Valley

Source · Canaltech