MtoM Mag - Le journal de l'MtoM.

 La simple installation d’une application piégée, sans autre intervention de l’utilisateur, peut déclencher une boucle de redémarrage.

 La faille a été reproduite sur Android 17 et aucun correctif de sécurité n’est prévu à ce stade, selon les échanges rapportés par Bitdefender.

Bitdefender, leader mondial de la cybersécurité annonce que ses chercheurs de Bitdefender Labs ont identifié GhostMap, une faille Android qui peut rendre un téléphone inutilisable. L’application piégée n’a pas besoin d’être ouverte, ne demande aucune autorisation et ne contient pas de code exécutable.

Les chercheurs ont reproduit cette vulnérabilité sur un Pixel 10 fonctionnant sous Android 17, avec le correctif de sécurité du 5 août 2026. La boucle de redémarrages peut rendre le téléphone inutilisable, sans possibilité de rétablir son fonctionnement par un simple redémarrage ou en mode sans échec. Une réinitialisation aux paramètres d’usine peut alors être nécessaire, entraînant l’effacement des données stockées localement.

L’enquête a débuté après la découverte d’un échantillon de logiciel malveillant bancaire qui provoquait le plantage des émulateurs d’analyse de Bitdefender lors de sa tentative d’installation. Les chercheurs ont ensuite démontré qu’une application spécialement conçue pouvait déclencher une boucle de plantages persistante. Ils précisent n’avoir observé aucune exploitation malveillante de cette technique dans la nature.

À la suite du signalement de Bitdefender, Google a indiqué que le problème ne relevait pas du périmètre des correctifs de sécurité et l’a transmis à une équipe produit, qui pourra l’examiner en vue d’une éventuelle prise en compte dans une future version d’Android. Selon les chercheurs, la vulnérabilité pourrait également être exploitée pour empêcher la désinstallation d’une application malveillante ou provoquer le plantage de certains outils de sécurité lors de l’analyse de fichiers APK.

Lors de ses tests, Bitdefender a confirmé que sa solution Mobile Security pouvait détecter les applications présentant cette anomalie et avertir les utilisateurs. La suppression des fichiers concernés doit toutefois être effectuée par l’utilisateur avant que le système ne soit bloqué.