Android'de GhostMap Açığı Telefonu Kilitleyebilir

Bitdefender'ın bulduğu GhostMap açığı, özel hazırlanmış bir APK'nın kurulmasıyla Android telefonları sürekli çökme döngüsüne sokabiliyor.

Bitdefender araştırmacıları, Android'de GhostMap adını verdikleri yeni bir açık buldu.

Özel hazırlanmış bir uygulamanın yalnız kurulması telefonu sürekli çökme döngüsüne sokup kullanılamaz hale getirebiliyor.

Açık, bankacılık hedefli kötü amaçlı bir uygulamanın incelenmesi sırasında ortaya çıktı.

Bitdefender araştırmacıları, Android'de GhostMap adını verdikleri yeni bir açık buldu. Öncelikle şunu belirtmek gerekir: GhostMap açığı, özel hazırlanmış bir uygulamanın yalnızca kurulmasıyla telefonu sürekli çökme döngüsüne sokabiliyor. Bu nedenle cihaz kullanılamaz hale gelebiliyor.

Normalde kötü amaçlı uygulamalar izin ister ve kod çalıştırır. Ancak bu açıkta böyle bir adıma gerek yok. Üstelik uygulamanın cihaza kurulması yeterli oluyor.

İnceleme ağustos ayında başladı. Araştırmacılar, internette bulunan bankacılıkla ilgili kötü amaçlı bir APK'yı analiz ediyordu. Ancak bu APK, Bitdefender'ın emülatörlerini çökertti. Bununla birlikte sorun uygulamadaki zararlı yazılımdan değil, doğrudan Android'den kaynaklanıyordu.

Çökmelerin nedeni, Android'in ZIP girdilerinin sıkıştırma yöntemlerini işleme biçimiydi. Yani sistem, APK içindeki dosyaların nasıl sıkıştırıldığına dair bilgiyi yanlış yorumluyor. Dolayısıyla bu durum sistem çökmesini tetikleyebiliyor.

Sorunu bulan ekip, açığı göstermek için özel bir APK hazırladı. Bu APK kurulunca Android'in temel süreçlerinden system_server sürekli çöküyor. Böylece telefon normal çalışmasına dönemiyor.

Bitdefender'ın raporu döngüyü şöyle anlatıyor: system_server çöküyor ve Android onu yeniden başlatıyor. Ardından servis açılırken kurulu uygulamaları yeniden tarıyor. Aynı zamanda aynı dosyayı okuyup yine çöküyor. Bu yüzden telefon hiçbir zaman açılışı tamamlayamıyor.

Üstelik süreç birkaç saniyede bir tekrarlanıyor. Hiçbir uygulama açılmıyor ve ekranda sorumlu uygulamayı gösteren bir uyarı çıkmıyor. Bu nedenle kullanıcı neyin yanlış gittiğini anlayamıyor.

Kurtarmak için iki yol var. İlk olarak cihazı fabrika ayarlarına döndürmek mümkün. Son olarak zararlı dosyayı ADB ile elle silmek de gerekebiliyor.

Şimdilik GhostMap açığının gerçek saldırılarda kullanıldığı görülmedi. Bitdefender sorunu Google'a Android & Devices Vulnerability Reward Program üzerinden iki kez bildirdi. Ancak ilk rapor "Won't Fix (Not Reproducible)" durumuyla kapatıldı.

Çalışan bir kanıt ve yeniden üretme talimatlarını içeren ikinci rapora ise Google'ın sorunun "güvenlik güncellemesi kapsamı dışında" olduğunu söylediği aktarılıyor. Buna karşın şirket bulguyu "ilgili ekibe inceleme için" iletti. Yine de henüz bir düzeltme yayımlanmadı.

Rapor herkese açık hale geldiği için saldırganlar da açığı yeniden üretmeye çalışabilir. Dolayısıyla bu durum kullanıcıları daha büyük riske sokabilir. Aynı zamanda Google üzerinde, açık istismar edilmeden önce yama çıkarması için baskı oluşturabilir. Şimdilik resmî bir yama tarihi açıklanmadı.

Haberde hata mı var?Bize bildirin

Senin fikrin ne?

Bu gelişme hakkında sen ne düşünüyorsun?

İlk yorumu siz yazın.