O singură aplicație îți poate face telefonul inutilizabil. Nici nu trebuie să o deschizi

O aplicație instalată pe un telefon Android poate provoca blocarea repetată a sistemului de operare, fără să fie deschisă și fără să solicite permisiuni speciale. Vulnerabilitatea, numită GhostMap, a fost descoperită de cercetătorii companiei românești de securitate cibernetică Bitdefender.

Problema este cu atât mai gravă cu cât telefonul poate rămâne blocat într-un ciclu continuu de reporniri. În anumite situații, utilizatorul nu mai poate accesa fotografiile, mesajele sau celelalte date salvate pe dispozitiv.

Instalezi o aplicație și telefonul nu mai pornește. Cum funcționează GhostMap?

Cercetătorii Bitdefender au descoperit că sistemul Android poate interpreta greșit anumite informații din fișierele de instalare ale aplicațiilor, cunoscute sub denumirea de APK.

O aplicație special modificată poate declanșa blocarea unui proces esențial al sistemului de operare.

Android încearcă să repornească procesul, însă întâlnește din nou fișierul problematic și se blochează repetat.

Rezultatul este un ciclu din care telefonul nu mai poate ieși singur.

Mai mult, aplicația care provoacă problema nu trebuie să conțină cod executabil, să ceară permisiuni speciale sau să fie deschisă de utilizator.

Simpla instalare poate fi suficientă.

Cercetătorii au reprodus problema inclusiv pe un Google Pixel 10 care rula Android 17, cu actualizarea de securitate din 5 august 2026.

Potrivit testelor Bitdefender, vulnerabilitatea afectează Android 10 și versiunile ulterioare.

Citește și: Hackerii ascund un troian în aplicații legitime și preiau controlul telefonului. Nici nu-ți dai seama

Nici repornirea telefonului nu rezolvă problema. Utilizatorii pot pierde datele

Una dintre cele mai neplăcute consecințe ale vulnerabilității este că metodele obișnuite de recuperare a telefonului nu funcționează.

Oprirea și repornirea dispozitivului nu elimină fișierul problematic, iar eroarea se repetă când Android încearcă să pornească.

În testele efectuate de Bitdefender, nici modul de siguranță, cunoscut drept Safe Mode, nu a rezolvat problema.

Cercetătorii au identificat două posibile metode de recuperare.

Prima presupune eliminarea fișierului problematic cu ajutorul unui computer și al unor instrumente avansate de depanare Android. Această metodă este disponibilă doar în condiții limitate, inclusiv atunci când depanarea USB fusese activată anterior.

A doua variantă este resetarea telefonului la setările din fabrică.

Aceasta permite recuperarea funcționării dispozitivului, dar implică ștergerea datelor stocate local.

Fotografiile, documentele și celelalte fișiere care nu au fost salvate într-o copie de rezervă pot fi pierdute.

Google a fost informat, dar nu a lansat o actualizare care să rezolve vulnerabilitatea

Investigația Bitdefender a început pe 12 august 2026, după ce cercetătorii au observat că un fișier APK asociat unui program malițios bancar provoca blocarea sistemelor folosite pentru analizarea aplicațiilor.

Analiza a arătat că problema nu era provocată direct de funcțiile programului malițios, ci de modul în care Android procesa anumite fișiere.

Pe 20 august, Bitdefender a raportat descoperirea către Google.

Potrivit cercetătorilor, raportarea inițială a fost închisă cu mențiunea că problema nu a putut fi reprodusă.

Ulterior, echipa a transmis o demonstrație suplimentară, care arăta cum o aplicație special concepută putea bloca în mod repetat un serviciu esențial al Android.

Google a considerat că problema nu intră în categoria vulnerabilităților care necesită o remediere prin actualizare de securitate și a transmis informațiile către o echipă responsabilă de dezvoltarea sistemului, pentru o posibilă analiză viitoare.

La momentul publicării cercetării, nu exista o remediere specifică pentru GhostMap.

Cum îți poți proteja telefonul Android?

Bitdefender precizează că nu a identificat atacuri reale în care vulnerabilitatea GhostMap să fi fost utilizată pentru blocarea telefoanelor utilizatorilor.

Riscul a fost demonstrat în condiții de testare, printr-o aplicație construită special de cercetători.

Totuși, vulnerabilitatea ar putea fi exploatată de atacatori pentru a bloca dispozitive sau pentru a îngreuna eliminarea unor aplicații malițioase.

Cercetătorii au identificat inclusiv posibilitatea ca anumite fișiere modificate să provoace blocarea instrumentelor de securitate care încearcă să le analizeze.

Pentru reducerea riscurilor, utilizatorii ar trebui să evite instalarea aplicațiilor APK din surse necunoscute, să păstreze active instrumentele de protecție și să efectueze periodic copii de rezervă ale datelor importante.

Bitdefender precizează că soluția sa de securitate pentru Android poate identifica structura problematică a fișierelor înainte ca acestea să provoace blocarea dispozitivului.

Vulnerabilitatea și rezultatele testelor sunt prezentate în cercetarea publicată de Bitdefender.

Citește și: Alertă pentru utilizatorii Android: hackerii îți pot fura datele chiar dacă nu ai internet. Cum fac asta?