Bitdefender descrive una falla nel parser degli APK che può bloccare un dispositivo Android dopo l’installazione di un’app costruita ad arte. L’azienda non ha osservato il ciclo di riavvii persistente negli attacchi reali analizzati.
Un’applicazione Android può causare un crash senza essere aperta e senza chiedere permessi. Bitdefender Labs ha chiamato GhostMap il problema che ha individuato nel modo in cui Android legge alcuni dati ZIP all’interno dei file APK. Se i valori indicati per il metodo di compressione e la dimensione del contenuto non coincidono, un processo che legge il file può accedere a memoria non valida e arrestarsi.
Un crash che può ripetersi dopo il riavvio
Secondo la ricostruzione dei ricercatori, un APK costruito appositamente può provocare il crash di un servizio centrale del sistema quando questo carica una risorsa dell’app. Il processo si riavvia e legge di nuovo il file, con il rischio di ripetere il crash. Il ciclo può continuare anche dopo un riavvio del telefono e in modalità provvisoria. In alcuni casi il ripristino ai dati di fabbrica può cancellare il file e riportare il dispositivo in funzione; l’uso di ADB dipende da condizioni specifiche già presenti prima dell’incidente.
Bitdefender afferma di aver riprodotto il problema su un Pixel 10 con Android 17 e di ritenerlo presente da Android 10 in poi. La ricerca è partita da un campione reale di un dropper bancario: quel file causava un arresto durante l’installazione, ma non mostrava un intento di bloccare il telefono. Il boot loop persistente è stato riprodotto dai ricercatori e non risulta osservato in attacchi reali.
Google non prevede una patch di sicurezza
Bitdefender ha segnalato il problema a Google nell’agosto 2026. Secondo quanto riferisce l’azienda, Google lo ha considerato fuori dall’ambito degli aggiornamenti di sicurezza e lo ha inoltrato a un team di prodotto per una possibile valutazione futura. Al momento della pubblicazione della ricerca, non è indicata una correzione distribuita con una patch Android.
In attesa di ulteriori sviluppi, conviene installare app da fonti affidabili, evitare APK sconosciuti ricevuti tramite link o messaggi e mantenere attivo Google Play Protect. Un backup aggiornato dei dati riduce l’impatto di un eventuale ripristino completo. Queste precauzioni non correggono la falla, ma riducono il rischio legato all’installazione di file non verificati.
La descrizione tecnica è disponibile nella ricerca di Bitdefender Labs su GhostMap. Per gli aggiornamenti Android è disponibile il tag Android; per altre ricerche dell’azienda, il tag Bitdefender.
