Atualização: Falha grave inutiliza e trava celulares Android em loop infinito

Prefira o CT no Google Ivo Meneghel Jr./ Canaltech Os pesquisadores da Bitdefender descobriram uma vulnerabilidade no Android chamada GhostMap, que consegue travar os celulares em um ciclo infinito de reinicializações, conhecido como bootloop. O problema pode inutilizar o aparelho em poucos segundos, mesmo que o usuário não abra o aplicativo malicioso responsável pelo ataque.

Segundo o especialista Alecsandru Cătălin DAJ, da Bitdefender, a falha está no processo de verificação dos aplicativos instalados, realizado por um serviço do Android chamado system_server. Durante essa análise, o sistema tenta ler informações sobre a compressão dos arquivos ZIP que compõem os aplicativos. No entanto, determinados dados de compressão fazem o serviço parar de funcionar.

Quando isso acontece, o Android reinicia o system_server e tenta verificar os aplicativos novamente. Como encontra o mesmo arquivo problemático, o serviço trava outra vez e dá início a um ciclo que impede o celular de concluir a inicialização. Por isso, a instalação de um app malicioso já é suficiente para provocar o ataque, mesmo que ele nunca seja aberto. Durante o processo, o usuário não recebe nenhuma mensagem de erro ou aviso na tela que indique qual aplicativo causou o problema.

A empresa de segurança enviou um segundo relatório, dessa vez com um aplicativo de prova de conceito capaz de demonstrar o problema. Mesmo assim, o Google recusou a solicitação novamente, sob a justificativa de que a vulnerabilidade estava “fora do escopo de uma correção de atualização de segurança”.

Com essa classificação, a falha foi encaminhada para outra equipe do Google, responsável por analisar o caso e avaliar uma possível correção no sistema. Até o momento, porém, não há confirmação de uma atualização para resolver o problema.

Diante da falta de uma solução, a Bitdefender decidiu divulgar a vulnerabilidade publicamente. Com o alerta, porém, os criminosos podem tentar criar aplicativos maliciosos com aparência legítima e até enviá-los à Play Store para alcançar mais vítimas. No entanto, isso também poderá pressionar o Google por uma solução.

Até que a Google disponibilize uma correção, a recomendação é evitar a instalação de aplicativos de fontes desconhecidas ou suspeitas. Como a falha não depende de permissões especiais ou da abertura do app, o cuidado precisa começar no momento do download e da instalação.

Se você gostou do conteúdo, talvez também se interesse por conferir “ Como deixar o Android mais seguro | 9 dicas ”.