Androidin vika voi jumittaa puhelimen uudelleenkäynnistyssilmukkaan, eikä korjausta ole tarjolla
Haitallinen sovelluspaketti kaataa järjestelmän jo asennusvaiheessa, eikä puhelinta saa yleensä toimimaan ilman tehdasasetusten palautusta.
Tiivistelmä
Bitdefender löysi Androidista GhostMap-vian, jolla muokattu sovellustiedosto voi ajaa puhelimen uudelleenkäynnistyssilmukkaan jo asennuksen aikana. Bitdefenderin mukaan Google ei korjaa vikaa tietoturvapäivityksellä. Yhtiö ei ole havainnut vian hyödyntämistä hyökkäyksissä.
Puhelin käynnistyy uudelleen, sammuu ja käynnistyy taas, eikä kierre katkea vikasietotilassakaan.
Tietoturvayhtiö Bitdefender kertoo löytäneensä Androidista vian, jonka avulla yksi erityisesti muokattu sovelluspaketti voi ajaa puhelimen tällaiseen silmukkaan jo asennuksen aikana, vaikka sovellusta ei koskaan avata eikä se pyydä yhtään käyttöoikeutta. Yhtiö nimesi vian GhostMapiksi ja julkaisi tutkimuksensa 5. marraskuuta.
– Tämä on vika itse Androidissa, eikä siihen ole julkaisuhetkellä saatavilla korjausta, kirjoittaa Bitdefenderin tutkija Alecsandru Cătălin Daj.
Bitdefender esittää kiristyksen ja sabotoinnin mahdollisina väärinkäyttötapoina, mutta ne ovat yhtiön omia skenaarioita.
– Emme ole havainneet yhtäkään näistä skenaarioista todellisissa hyökkäyksissä, Daj toteaa.
Ulospääsy vaatii yleensä tietojen pyyhkimisen
– Jotta puhelin saadaan taas toimimaan, tarvitaan tehdasasetusten palautus, joka pyyhkii käyttäjän tiedot, hän kirjoittaa.
Sovelluspaketin voi Bitdefenderin mukaan poistaa myös USB-virheenkorjausyhteyden eli ADB:n kautta, mutta vain jos virheenkorjaus on kytketty päälle jo ennen kaatumista, ja tavallisilla käyttäjillä se on harvinaista.
Bitdefender toteaa vian koskevan Android 10 -versiota ja sitä uudempia. Yhtiö sai vian toistumaan Pixel 10 -puhelimella, jossa oli Android 17 ja 5. elokuuta julkaistu tietoturvapäivitys, mutta muiden valmistajien laitteita se ei testannut. Kyberturvallisuuskeskus ja poliisi eivät ole kommentoineet asiaa.
Google siirsi asian tulevaan versioon
Bitdefender kertoo, että vika löytyi 12. elokuuta, kun pakattu pankkihaittaohjelman levittäjänäyte kaatoi yhtiön testiemulaattorit. Näyte ei koskaan ehtinyt käynnistyä, vaan yhtiön tutkijat rakensivat sen pohjalta silmukan, joka säilyy uudelleenkäynnistysten yli.
Yhtiö ilmoitti viasta Googlelle 20. elokuuta, ja Google sulki ilmoituksen, koska ei saanut vikaa toistettua. Viisi päivää myöhemmin yhtiö lähetti uuden ilmoituksen esittelyn kera, ja Bitdefenderin mukaan Google ilmoitti silloin, ettei vikaa korjata tietoturvapäivityksellä, vaan ohjasi sen arvioitavaksi mahdollista tulevaa Android-versiota varten.
Bitdefender huomauttaa, ettei viasta ole CVE-tunnistetta eikä merkintää Androidin tietoturvatiedotteessa. Google ei ole kommentoinut asiaa julkisesti, eikä se ollut vastannut BleepingComputerin kysymyksiin uutisen julkaisuun mennessä.
Sivulataus (sideloading)
Sivulatauksessa sovellus asennetaan virallisen sovelluskaupan ulkopuolelta hankitusta APK-asennustiedostosta, esimerkiksi tekstiviestin linkistä, mainoksesta tai verkkosivulta. Android pyytää siihen erillisen luvan. Huijausviestit ohjaavat usein juuri tälle reitille, koska sovelluskaupat tarkistavat sovellukset ennen julkaisua.
Tunnistusmerkit
- Tekstiviesti, mainos tai verkkosivu kehottaa asentamaan sovelluksen tiedostosta, esimerkiksi "päivityksen", pakettiseurannan tai pankkisovelluksen.
- Puhelin pyytää sallimaan asennukset tuntemattomista lähteistä.
- Tietoturvasovellus varoittaa tiedostosta.
Mitä tehdä
- Riski pienenee, kun asennat sovelluksia vain Google Playsta tai puhelinvalmistajan omasta sovelluskaupasta.
- Älä koskaan asenna APK-tiedostoa viestin linkin kautta.
- Pidä puhelimen varmuuskopiointi päällä ja tarkista, että varmuuskopio on päivittynyt lähiaikoina.
- Ota tietoturvasovelluksen varoitukset vakavasti. Androidissa tietoturvasovellus ei voi itse estää asennusta, joten kieltäytyminen jää käyttäjälle.
- Jos puhelin on jo jumissa silmukassa, ota yhteys valmistajan tai operaattorin tukeen ennen tehdasasetusten palautusta.
- Ilmoita sovelluksen asentamiseen houkuttelevista huijausviesteistä Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
Lähteet
- Bitdefender Labs (05.11.2026)
- BleepingComputer (05.11.2026)
- Infosecurity Magazine (05.11.2026)