Des chercheurs de la société de sécurité Bitdefender ont révélé une faille de sécurité critique dans le système d'exploitation Android, qu'ils ont nommée "GhostMap". La gravité de cette faille réside dans la capacité d'une application malveillante spécialement conçue à plonger les appareils Android dans une boucle de redémarrage continue (Boot Loop), rendant l'appareil inutilisable, et ce, sans avoir besoin d'accorder à l'application la moindre autorisation ou même de l'exécuter après l'installation.
Comment fonctionne la faille GhostMap ?
Les racines du problème technique proviennent d'une divergence dans la manière dont deux bibliothèques Android interprètent les méthodes de compression des fichiers ZIP. Cette disparité permet à des fichiers APK (Android Package Kit) corrompus de contourner les vérifications de taille habituelles, ce qui conduit le système à tenter de dessiner un fichier dans une zone non allouée de la mémoire.
Lorsque le processus système principal system_server tente de lire ce fichier, une erreur de type SIGBUS se produit (un signal envoyé par le processeur pour arrêter un processus tentant d'accéder à un espace mémoire invalide). Comme le système tente automatiquement de redémarrer le processus affecté, il relit le même fichier corrompu et rencontre la même erreur, créant ainsi une boucle de plantage infinie. Les tests menés par Bitdefender sur un appareil Pixel 10 fonctionnant sous Android 17 ont montré que l'appareil commence à entrer dans la boucle de plantage seulement une seconde après l'installation de l'application.
La position de Google sur la faille
Malgré la gravité de la situation, Bitdefender a eu des difficultés à convaincre Google de reconnaître la faille ; le géant a répondu en août que le problème était "non reproductible" (Not Reproducible) et qu'il se situait en dehors du périmètre des mises à jour de sécurité. Bien que Bitdefender ait fourni des preuves supplémentaires, Google ne l'a pas classée comme une priorité pour une correction immédiate, se contentant de la placer sous examen pour de futures mises à jour.
Qu'est-ce qui change concrètement pour les utilisateurs ?
Puisqu'aucun correctif logiciel officiel n'est actuellement disponible, faire face à cette menace nécessite des mesures qui peuvent être coûteuses ou complexes :
- Réinitialisation d'usine (Factory Reset) : c'est la solution la plus sûre, mais elle entraîne l'effacement de toutes les données stockées sur l'appareil.
- Utilisation de l'outil ADB : le fichier corrompu peut être supprimé via des commandes ADB, mais cela nécessite que l'option "Débogage USB" ait été préalablement activée, et la commande doit être exécutée extrêmement rapidement avant que le système ne tombe dans la boucle de plantage.
Bitdefender indique que la faille empêche même les utilisateurs d'accéder au mode sécurisé (Safe Mode), ce qui rend le processus de récupération traditionnel de l'appareil extrêmement difficile. La seule méthode actuellement disponible reste de s'appuyer sur des outils de sécurité tiers qui pourraient détecter les applications suspectes lors de l'installation.