Bitdefender güvenlik şirketindeki araştırmacılar, Android işletim sisteminde "GhostMap" adını verdikleri ciddi bir güvenlik açığı ortaya çıkardılar. Bu açığın tehlikesi, özel olarak tasarlanmış kötü amaçlı bir uygulamanın, Android cihazları sürekli bir yeniden başlatma döngüsüne (Boot Loop) sokarak cihazı kullanılamaz hale getirebilmesinden kaynaklanıyor; üstelik uygulamanın herhangi bir izin almasına veya yüklendikten sonra çalıştırılmasına bile gerek kalmıyor.
GhostMap açığı nasıl çalışır?
Teknik sorunun kökeni, iki Android kütüphanesinin ZIP dosyası sıkıştırma yöntemlerini yorumlama biçimindeki farklılığa dayanıyor. Bu uyumsuzluk, bozuk APK (Android uygulama paketi) dosyalarının standart boyut kontrollerini atlatmasına ve sistemin belleğin ayrılmamış bir bölgesine dosya çizmeye çalışmasına neden oluyor.
Temel sistem süreci olan system_server bu dosyayı okumaya çalıştığında, SIGBUS hatası (işlemcinin geçersiz bir bellek alanına erişmeye çalışan bir süreci durdurmak için gönderdiği sinyal) oluşuyor. Sistem, etkilenen süreci otomatik olarak yeniden başlatmaya çalıştığından, aynı bozuk dosyayı tekrar okuyor ve aynı hatayla karşılaşıyor; bu da sonsuz bir çökme döngüsü yaratıyor. Bitdefender'ın Android 17 çalıştıran bir Pixel 10 cihaz üzerinde yaptığı testler, cihazın uygulama yüklendikten sadece bir saniye sonra çökme döngüsüne girmeye başladığını gösterdi.
Google'ın açığa yönelik tutumu
Konunun ciddiyetine rağmen Bitdefender, Google'ı açığı kabul etmeye ikna etmekte zorlandı. Teknoloji devi, Ağustos ayında sorunun "tekrarlanamaz" (Not Reproducible) olduğunu ve güvenlik güncellemeleri kapsamı dışında kaldığını belirtti. Bitdefender ek kanıtlar sunmasına rağmen, Google bunu acil onarım önceliği olarak sınıflandırmadı ve gelecekteki güncellemelerde değerlendirmeye almakla yetindi.
Kullanıcılar için pratikte ne değişiyor?
Şu anda resmi bir yazılım yaması bulunmadığından, bu tehditle mücadele etmek maliyetli veya karmaşık önlemler gerektiriyor:
- Fabrika Ayarlarına Sıfırlama (Factory Reset): En garantili çözüm olsa da cihazda depolanan tüm verilerin silinmesine neden olur.
- ADB aracını kullanmak: Bozuk dosya ADB komutları aracılığıyla silinebilir, ancak bunun için "USB hata ayıklama" seçeneğinin önceden etkinleştirilmiş olması ve sistem çökme döngüsüne girmeden önce komutun çok hızlı bir şekilde uygulanması gerekir.
Bitdefender, açığın kullanıcıların Güvenli Mod'a (Safe Mode) erişmesini bile engellediğini, bu durumun cihazı kurtarma işlemini oldukça zorlaştırdığını belirtiyor. Şu an için mevcut olan tek yöntem, yükleme sırasında şüpheli uygulamaları tespit edebilecek harici güvenlik araçlarına güvenmektir.