Cercetătorii de la Bitdefender au identificat o vulnerabilitate critică, numită GhostMap, care poate face dispozitivele cu sistem de operare Android complet inutilizabile. Problema apare imediat după instalarea unei aplicații, fără ca utilizatorul să fie nevoit să o deschidă sau să îi acorde permisiuni speciale. Această eroare de securitate provoacă blocarea repetată a sistemului, împiedicând accesul la datele personale stocate pe telefon.
Mecanismul de funcționare al vulnerabilității GhostMap ține de modul în care Android interpretează informațiile din fișierele de instalare APK. O aplicație special modificată poate declanșa blocarea unui proces esențial al sistemului de operare, iar când Android încearcă să îl repornească, întâlnește din nou fișierul problematic. Acest proces creează un ciclu continuu de reporniri din care dispozitivul nu poate ieși singur, afectând versiunile de Android începând cu Android 10.
Consecințele tehnice sunt severe, deoarece metodele obișnuite de recuperare, precum simpla repornire sau utilizarea modului Safe Mode, nu reușesc să rezolve situația. Singurele soluții identificate implică fie eliminarea fișierului problematic printr-un computer și instrumente de depanare USB, condiție care necesită activarea prealabilă a depanării, fie resetarea completă a telefonului la setările din fabrică. În cazul ultimei variante, utilizatorii riscă pierderea definitivă a fotografiilor și documentelor.
Investigația a început pe 12 august 2026, după ce Bitdefender a observat că un fișier APK asociat unui program malițios bancar bloca sistemele de analiză. Deși informațiile au fost raportate către Google pe 20 august, compania a considerat inițial că problema nu poate fi reprodusă și ulterior a decis că nu necesită o actualizare de securitate. În prezent, nu există o remediere oficială disponibilă pentru GhostMap, deși Google a transmis datele către echipele de dezvoltare.
Deși Bitdefender nu a identificat atacuri reale utilizând această vulnerabilitate, riscul rămâne prezent pentru utilizatorii care instalează aplicații din surse necunoscute. Cercetătorii au demonstrat problema pe un Google Pixel 10 care rula Android 17, cu actualizarea de securitate din 5 august 2026. Pentru protecție, se recomandă evitarea fișierelor APK neoficiale și efectuarea periodică a copiilor de rezervă pentru datele importante, pentru a preveni pierderea acestora în caz de blocare.
Securitatea sistemelor de operare mobile este un domeniu în continuă evoluție, unde vulnerabilitățile de tip zero-day sau erorile de procesare a fișierelor pot compromite integritatea dispozitivelor. Protecția împotriva acestor amenințări depinde atât de actualizările de securitate lansate de producătorii de hardware, precum Google, cât și de comportamentul prudent al utilizatorilor în gestionarea aplicațiilor descărcate din surse externe.