GhostMap : Bitdefender alerte sur une faille Android pouvant bloquer un smartphone sans même ouvrir d’application

Les principales conclusions de la recherche incluent :

– Lors des tests, une application contenant le fichier malformé a déclenché une boucle de plantages persistant même après le redémarrage du smartphone et le passage en mode sans échec. La récupération de l’appareil nécessite très probablement une réinitialisation aux paramètres d’usine, entraînant l’effacement des données. Dans un scénario hypothétique, non observé à ce jour dans des attaques réelles, cette situation pourrait être exploitée à des fins d’extorsion.
– En théorie, le fichier malformé pourrait être introduit ultérieurement par une mise à jour de l’application, ce qui permettrait d’affecter simultanément un grand nombre d’appareils. Aucun cas de ce type n’a toutefois été observé dans la nature.
– Le seul moyen de sortir de cette boucle de plantages est de réinitialiser l’appareil aux paramètres d’usine, ce qui entraîne automatiquement la perte des données, sauf si ADB (Android Debug Bridge) est activé.
– Les chercheurs de Bitdefender ont reproduit le problème sur un Pixel 10 fonctionnant sous Android 17, avec le correctif de sécurité du 5 août 2026. Les versions d’Android jusqu’à Android 10 sont également concernées.

La simple installation d’une application piégée, sans autre intervention de l’utilisateur, peut déclencher une boucle de redémarrage.
La faille a été reproduite sur Android 17 et aucun correctif de sécurité n’est prévu à ce stade, selon les échanges rapportés par Bitdefender.
Bitdefender, leader mondial de la cybersécurité a annoncé que ses chercheurs de Bitdefender Labs ont identifié GhostMap, une faille Android qui peut rendre un téléphone inutilisable. L’application piégée n’a pas besoin d’être ouverte, ne demande aucune autorisation et ne contient pas de code exécutable.
Les chercheurs ont reproduit cette vulnérabilité sur un Pixel 10 fonctionnant sous Android 17, avec le correctif de sécurité du 5 août 2026. La boucle de redémarrages peut rendre le téléphone inutilisable, sans possibilité de rétablir son fonctionnement par un simple redémarrage ou en mode sans échec. Une réinitialisation aux paramètres d’usine peut alors être nécessaire, entraînant l’effacement des données stockées localement.
L’enquête a débuté après la découverte d’un échantillon de logiciel malveillant bancaire qui provoquait le plantage des émulateurs d’analyse de Bitdefender lors de sa tentative d’installation. Les chercheurs ont ensuite démontré qu’une application spécialement conçue pouvait déclencher une boucle de plantages persistante. Ils précisent n’avoir observé aucune exploitation malveillante de cette technique dans la nature.
À la suite du signalement de Bitdefender, Google a indiqué que le problème ne relevait pas du périmètre des correctifs de sécurité et l’a transmis à une équipe produit, qui pourra l’examiner en vue d’une éventuelle prise en compte dans une future version d’Android. Selon les chercheurs, la vulnérabilité pourrait également être exploitée pour empêcher la désinstallation d’une application malveillante ou provoquer le plantage de certains outils de sécurité lors de l’analyse de fichiers APK.
Lors de ses tests, Bitdefender a confirmé que sa solution Mobile Security pouvait détecter les applications présentant cette anomalie et avertir les utilisateurs. La suppression des fichiers concernés doit toutefois être effectuée par l’utilisateur avant que le système ne soit bloqué.
Plus d’informations sont disponibles dans cet article de blog.

À propos de Bitdefender

Bitdefender est un leader de la cybersécurité proposant dans le monde entier des solutions de prévention, de détection et de réponse aux menaces parmi les plus performantes du marché. Protecteur de millions d’environnements de particuliers, d’entreprises et d’administrations publiques, Bitdefender est l’un des experts les plus fiables du secteur pour éliminer les menaces, protéger la vie privée, l’identité numérique et les données, et renforcer la cyber-résilience. Grâce à des investissements importants en recherche et développement, Bitdefender Labs découvre chaque minute des centaines de nouvelles menaces et valide quotidiennement des milliards de requêtes liées aux menaces. L’entreprise est à l’origine d’innovations de rupture dans les domaines de la lutte contre les logiciels malveillants, de la sécurité de l’IoT, de l’analyse comportementale et de l’intelligence artificielle, et sa technologie est utilisée sous licence par plus de 180 des marques technologiques les plus reconnues au monde. Fondée en 2001, Bitdefender compte des clients dans plus de 170 pays et possède des bureaux dans le monde entier. Pour plus d’informations, rendez-vous sur https://www.bitdefender.com.