Sebastian Juul
En nyfundet sårbarhed kaldet GhostMap kan efterlade Android-telefoner i et endeløst genstarts-loop.
Det kræver blot, at man installerer en specielt præpareret app. Appen behøver hverken tilladelser eller nogensinde at blive åbnet, før telefonen går ned.
Sårbarheden blev offentliggjort af sikkerhedsforskere hos Bitdefender den 5. november 2026 og rammer alle Android-versioner fra og med Android 10. I Bitdefenders egne test lykkedes det at udløse fejlen på en Google Pixel 10 med Android 17 og sikkerhedsopdateringen fra 5. august 2026, fremgår det af virksomhedens tekniske gennemgang.
Sådan opstår loopet
Problemet ligger i, at to interne Android-komponenter, libziparchive og libandroidfw, læser den samme APK-fil forskelligt. En APK er den pakke, en Android-app installeres fra. Ved at manipulere pakkens metadata kan en angriber få systemet til at reservere mere hukommelse, end filen reelt indeholder. Når Android så læser ud over filens kant, opstår en SIGBUS-fejl, der nedlægger den centrale proces system_server.
Og det er netop der, loopet starter. Android genstarter automatisk den nedlagte proces, men støder straks på den samme defekte fil og falder ned på ny. Bitdefenders forskere målte 110 nedbrud i træk i normal tilstand og 72 i fejlsikker tilstand, skriver eSecurity Planet. Hverken en almindelig genstart eller fejlsikker tilstand bringer telefonen tilbage i brugbar stand.
Bitdefender faldt over fejlen den 12. august, da en mistænkelig banktrojaner fik virksomhedens analyse-emulatorer til at kollapse under installationen.
Google afviste at udsende en rettelse
Bitdefender meldte fejlen videre til Google den 20. august. Googles sikkerhedsteam lukkede sagen med begrundelsen “Won’t Fix (Not Reproducible)”. Den 25. august fulgte Bitdefender op med et fungerende proof-of-concept, men Google besluttede, at fejlen lå uden for rammerne af en sikkerhedsopdatering, og sendte den videre til et andet produktteam. Der er hverken tildelt et CVE-nummer eller udsendt en rettelse, oplyser Help Net Security.
“Havde de accepteret fejlen gennem sårbarhedsprogrammet, ville vi have haft et CVE,” siger sikkerhedsanalytiker Silviu Stahie fra Bitdefender til Help Net Security.
Hvad du selv kan gøre
Med ingen rettelse i sigte ligger ansvaret hos brugeren. Bitdefenders råd er at holde sig til Google Play og undgå APK-filer fra ukendte websteder eller links, man ikke selv har bedt om. Den brede ramme betyder, at stort set alle Android-telefoner i dansk daglig brug er omfattet, så længe fejlen står åben hos Google.
Rammes telefonen alligevel af et GhostMap-loop, er den eneste pålidelige løsning for de fleste en fabriksnulstilling, hvilket sletter alt indhold på enheden. Har man i forvejen slået USB-fejlfinding til, kan den skadelige app fjernes via computerværktøjet ADB, uden at telefonen nulstilles.
Bitdefender har selv tilføjet filen til sin detektions-database under navnet Android.Riskware.Ghostmap.rA. Som virksomheden påpeger, kan en tredjeparts-app på Android dog ikke blokere eller afinstallere en anden app uden brugerens aktive handling.
