Найдена уязвимость, из-за которой Android-смартфоны бесконечно перезагружаются
Исследователи обнаружили уязвимость Android под названием GhostMap, которая позволяет вывести смартфон из строя с помощью одного APK-файла. Достаточно установить вредоносное приложение — никаких дополнительных разрешений или запуска кода не требуется. Проблема связана с ошибкой обработки ZIP-архивов внутри APK, из-за которой аварийно завершается системный процесс system_server.
После сбоя гаджет под управлением Android пытается перезапустить процесс, но при каждой загрузке снова проверяет проблемное приложение и повторяет ошибку. В итоге смартфон попадает в бесконечный цикл сбоев и становится практически недоступным. Для восстановления может потребоваться сброс к заводским настройкам или удаление APK через ADB.
Эксперты из Bitdefender сообщили Google о GhostMap еще в этом августе, но первое обращение компания закрыла как невоспроизводимое. После получения рабочего доказательства в Google заявили, что уязвимость не относится к проблемам, требующим исправления безопасности, и передали информацию профильной команде.
На момент написания новости исправление не появилось.
реклама
Нравится читать Onlíner? Добавьте наши новости в «Основные источники» Google
Есть о чем рассказать? Пишите в наш телеграм-бот. Это анонимно и быстро
