// STADT-BREMERHAVEN — MOBILE & WEB
Android: Sicherheitslücke GhostMap schickt Smartphones in die Boot-Schleife
von Carsten Knobloch
5. Nov. 2026 |
1
Sicherheitsforscher von Bitdefender haben eine Schwachstelle in Android aufgespürt, die sie GhostMap taufen. Das Problem kurz zusammengefasst: Eine speziell präparierte APK-Datei reicht bereits bei der reinen Installation aus, um das Smartphone in eine permanente Absturzschleife zu befördern. Ihr müsst die App dafür nicht einmal starten oder ihr irgendwelche Berechtigungen erteilen. Ja huch? Genau, ihr musstet da also was von Hand installieren.
Der Auslöser liegt tief im Android-System beim Auslesen der ZIP-Struktur von APK-Dateien. Durch manipulierte Felder bei der Komprimierungsmethode und der deklarierten Dateigröße mappt das System deutlich mehr Speicherplatz, als die eigentliche Datei groß ist. Versucht ein zentraler Systemprozess wie der system_server diese Ressource zu lesen, quittiert der Prozessor den ungültigen Speicherzugriff mit einem SIGBUS-Signal.
Die Folge: Der Systemprozess schmiert ab, das Gerät startet neu und rennt sofort wieder in denselben Fehler. Selbst der abgesicherte Modus bricht diesen Kreislauf nicht auf.
Kommt man in diese Schleife, bleiben kaum Optionen. Wer vorab das USB-Debugging scharf geschaltet hatte, kann die Datei unter Umständen noch flott per ADB vom Rechner aus entfernen. Für alle anderen bleibt schlichtweg nur der harte Werksreset über das Recovery-Menü, was logischerweise den Verlust aller lokalen Daten bedeutet.
Nach Angaben von Bitdefender betrifft die Schwachstelle Android 10 bis hin zu Android 17. Nachgestellt wurde das Ganze unter anderem auf einem Pixel 10.
Google selbst wiegelt derzeit ab. Auf die Meldung der Forscher hin stufte das Unternehmen das Problem als außerhalb des Rahmens für einen Sicherheitsfix ein und reichte es an ein Feature-Team weiter. Einen Patch oder eine CVE-Nummer gibt es bislang nicht. Immerhin: In freier Wildbahn haben die Forscher bisher keine Angriffe beobachtet. Trotzdem gilt wie immer die alte Regel, sich Apps nicht aus dubiosen Quellen auf das Gerät zu ziehen. Muss man euch nicht erzählen.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.