GhostMap no Android segue sem correção e pode exigir restauração de fábrica
A falha GhostMap, presente do Android 10 em diante, faz um APK montado de forma maliciosa travar um serviço crítico do sistema em loop de reinicialização que persiste após reiniciar e no modo seguro; a saída relatada é a restauração de fábrica, que apaga os dados locais. O Google, avisado pela Bitdefender em 20 de agosto de 2026, classificou o problema como fora do escopo de uma correção de segurança, e não há correção disponível. A Bitdefender diz não ter observado o ataque de boot loop em uso real e recomenda inspecionar a estrutura do APK antes de executá-lo.
O que aconteceu
Uma falha do Android, chamada GhostMap, permite que um aplicativo malicioso deixe o aparelho travado em reinício contínuo, sem exigir permissões e sem precisar ser aberto. O problema persiste após reiniciar e no modo seguro; a saída relatada é a restauração de fábrica, que apaga os dados locais. O Google foi avisado em 20 de agosto de 2026 e considera o caso fora do escopo de uma correção de segurança; não há correção.
Por que importa
Um aparelho atingido fica inutilizável e pode perder os dados locais, com risco de extorsão segundo a Bitdefender. Todo aparelho com Android 10 ou superior é afetado, incluindo frotas corporativas. A Bitdefender diz não ter visto o ataque em uso real até agora.
O que fazer
Bloquear instalação de APKs fora das lojas oficiais e orientar usuários a não instalar aplicativos de fontes desconhecidas. Inspecionar a estrutura do APK antes de executá-lo; a Bitdefender detecta o problema como Android.Riskware.Ghostmap.rA. Garantir backup dos dados dos aparelhos.
Para o time técnico
- Afetados
- Google Android · Android 10 e superiores, segundo a Bitdefender. Demonstrado em um Google Pixel 10 com Android 17, com 110 travamentos consecutivos em teste; reproduzido em versões desde o Android 10.
- Exploração
- Sem exploração do ataque de boot loop observada na natureza, segundo a Bitdefender. A falha surgiu quando um APK coletado na natureza travou os emuladores do laboratório da Bitdefender. Cenários citados: travar o aparelho para extorsão; tornar um app impossível de remover (um ícone com recurso malformado derruba o launcher, a lista de apps nas configurações e a tela de informações do app); derrubar antivírus móveis, sandboxes e pipelines de análise que examinam APKs; e entrega via atualização de um app antes confiável, que em tese passaria pelas checagens de loja.
- Correção
- Nenhuma correção disponível. O Google classificou o problema como fora do escopo de uma correção de segurança, segundo a Bitdefender. Mitigação citada: inspecionar a estrutura do arquivo antes de executá-lo, pois a malformação é visível sem instalar ou rodar o app; detecção da Bitdefender: Android.Riskware.Ghostmap.rA.
- Vetor
- Componente: código de análise de recursos do próprio Android. Falha: o sistema lê incorretamente dois campos de uma entrada ZIP malformada (método de compressão e comprimento declarado sem compressão), mapeia o arquivo em memória nunca alocada (daí o nome GhostMap) e o processo que lê esse espaço recebe SIGBUS e para. Condição: basta instalar um APK especialmente montado; o app não exige permissões, não contém código executável e não precisa ser aberto. O travamento atinge o system_server e persiste após reinício e no modo seguro.
- Mais detalhes
- Descoberta e divulgada pela Bitdefender, que avisou o Google em 20 de agosto de 2026 (Infosecurity Magazine; o post da DarkWebInformer cita agosto de 2026). A Bitdefender afirma que o problema não era malware, e sim uma falha do próprio sistema operacional. A detecção inicial ocorreu com um APK coletado na natureza que travou os emuladores do laboratório.
Linha do tempo
Pesquisadores da Bitdefender detalham que o app malicioso não exige permissões nem precisa ser aberto: um APK especialmente montado faz um serviço crítico do sistema travar em loop de reinicialização.
Bitdefender alerta que a falha GhostMap segue sem correção e pode obrigar usuários a restaurar o aparelho de fábrica para recuperar o sistema.
Falha divulgada: aplicativo malicioso pode travar dispositivos Android em boot loop persistente.
Fontes 3 fontes
- @BleepinComputer @BleepinComputer
- GhostMap Bug Leaves Android Phones Stuck in Reboot Loop Infosecurity Magazine
- @DarkWebInformer @DarkWebInformer
