GhostMap: Android'de tek bir APK kurulumu telefonu sonsuz yeniden başlatma döngüsüne sokabiliyor
Bitdefender Labs, Android'in APK içindeki ZIP yapısını okuma biçimindeki bir hatayı GhostMap adıyla duyurdu. İzin istemeyen, açılması bile gerekmeyen özel hazırlanmış bir uygulama kurulduğunda cihaz boot loop'a giriyor; araştırmacıların bulduğu tek kesin çıkış fabrika ayarlarına dönmek.
Bitdefender Labs, Android'in uygulama paketlerini (APK) işleme biçiminde GhostMap adını verdiği bir hata duyurdu. Araştırmacılara göre özel hazırlanmış bir APK'nın cihaza kurulması yetiyor: uygulamanın hiçbir izin istemesine, hatta bir kez bile açılmasına gerek yok. Sistem paketi okurken çöküyor, telefon açılış ekranında kalıp sürekli yeniden başlıyor ve safe mode da durumu kurtarmıyor.
Bitdefender, hatayı Android 10 ve üzerinde yeniden üretebildiğini; bunun içinde 5 Ağustos 2026 güvenlik yamasına sahip, Android 17 çalıştıran bir Pixel 10'un da bulunduğunu yazıyor. Kök neden, APK'nın içindeki ZIP yapısının okunma biçimi. Araştırma, sahada bulunan bankacılık temalı zararlı bir APK örneğinin incelenmesiyle başlamış; ancak Bitdefender, kalıcı çökme döngüsünün kurbanlara karşı saldırıda kullanıldığını görmediğini belirtiyor. Bu nedenle şu an için veri hırsızlığından çok, cihazı kullanılamaz hale getirme (sabotaj/fidye baskısı) riski konuşuluyor.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Android | Android 10 ve üzeri (Bitdefender testleri; Pixel 10, Android 17, 2026-08-05 yaması dahil) | Kaynaklarda düzeltilmiş sürüm yok |
Düzeltme durumu için Bitdefender yazısını ve Android Security Bulletin sayfasını izleyin. Kaynaklarda Google'ın yama takvimine dair doğrulanmış bir bilgi bulunmuyor.
Beni etkiliyor mu?
Android 10 veya daha yeni bir sürüm kullanıyorsanız etkilenen aralıktasınız. Telefonda Ayarlar › Telefon hakkında › Android sürümü yolundan sürümü ve güvenlik yaması tarihini görebilirsiniz. Sonradan yüklenen uygulamaları Ayarlar › Uygulamalar › Tüm uygulamalar yolundan gözden geçirin; tanımadığınız, Google Play dışından gelmiş paketler öncelikli inceleme adayıdır. Kurumsal filolarda MDM konsolunun cihaz envanteri ekranından Android sürümü, yama seviyesi ve yüklü uygulama listesi raporlanabilir.
Ne yapılmalı?
- Google Play dışından (APK dosyası, mesajla gelen bağlantı, "güncelleme" kılığındaki indirmeler) uygulama kurmayın; bilinmeyen kaynaklardan yükleme iznini kapalı tutun.
- Kurumsal filolarda MDM politikasıyla sideload'u engelleyin ve yalnızca onaylı uygulama mağazasına izin verin.
- Cihaz yedeklerinin güncel olduğundan emin olun: Bitdefender'ın bulduğu tek kesin kurtarma yolu fabrika ayarlarına dönmek, bu da yedeği olmayan veriyi kaybettirir.
- Android Security Bulletin'i ve üretici güncellemelerini izleyin; GhostMap için yama yayımlandığında öncelikli olarak uygulayın.
- Kullanıcı farkındalığı: "uygulamayı açmadım, sadece kurdum" senaryosunun da risk olduğu çalışanlara anlatılmalı.
