Pesquisadores da Bitdefender identificaram uma vulnerabilidade crítica no sistema operacional Android, batizada de GhostMap. O problema tem o potencial de inutilizar smartphones ao forçar um ciclo de reinicializações contínuo, o chamado bootloop, bastando apenas que o aplicativo malicioso seja instalado no dispositivo, sem a necessidade de execução por parte do usuário.

Como funciona a falha GhostMap

O mecanismo do ataque explora uma fragilidade no serviço system_server do Android, responsável pela verificação de integridade dos aplicativos. Segundo o especialista Alecsandru Cătălin DAJ, da Bitdefender, a falha está no processo de verificação dos aplicativos instalados, realizado por um serviço do Android chamado system_server. Durante essa análise, o sistema tenta ler informações sobre a compressão dos arquivos ZIP que compõem os aplicativos. No entanto, determinados dados de compressão fazem o serviço parar de funcionar.

O ciclo de falhas ocorre porque, ao travar o system_server durante a verificação, o Android reinicia o processo automaticamente. Como o arquivo malicioso permanece no aparelho, o sistema tenta processá-lo novamente na inicialização, gerando um loop infinito. O cenário é agravado pelo fato de o sistema não exibir alertas ou mensagens de erro ao usuário, tornando difícil identificar a origem do problema.

Posicionamento do Google e riscos

Apesar de notificado pela Bitdefender, o Google inicialmente não reconheceu o erro. A empresa de segurança enviou um segundo relatório, dessa vez com um aplicativo de prova de conceito capaz de demonstrar o problema. Mesmo assim, o Google recusou a solicitação novamente, sob a justificativa de que a vulnerabilidade estava “fora do escopo de uma correção de atualização de segurança”.

Atualmente, o caso segue em análise por outra equipe interna da gigante de tecnologia, mas não existe previsão para o lançamento de um patch de correção. A decisão da Bitdefender de tornar a falha pública visa pressionar por uma solução definitiva, embora o alerta também coloque usuários em risco caso cibercriminosos explorem a brecha através de aplicativos disfarçados de legítimos.

Recomendações de segurança

Enquanto uma atualização oficial não é disponibilizada, a principal medida de proteção é evitar downloads de fontes desconhecidas. Como a vulnerabilidade não exige permissões especiais para ser ativada, o risco está concentrado no ato da instalação de arquivos suspeitos. Manter o dispositivo apenas com softwares baixados de lojas oficiais e verificar a reputação de desenvolvedores são práticas essenciais para mitigar os danos até que o Google resolva o problema.