GhostMap: nova falha do Android pode travar celular sem abrir app e Google não tem solução

Na terça-feira (5), a Bitdefender avisou o mundo sobre a GhostMap, uma vulnerabilidade que poderia transformar qualquer celular Android num tijolo que reinicia sem parar. Só não deu detalhes. Agora, em relatório publicado nesta quinta (5), os pesquisadores abriram o jogo: o problema está na forma como o Android lê a estrutura de ZIP dentro do arquivo APK, e um app malicioso nem precisa ser aberto para derrubar o sistema.

A Android Headlines teve acesso aos detalhes do relatório da Bitdefender Labs, publicado em 5 de novembro. A falha está no AOSP, a versão base do Android, e foi confirmada em todas as versões do Android 10 em diante. Isso cobre a esmagadora maioria dos celulares Android que existem hoje no mercado.

O que a GhostMap faz com o celular

O golpe é enganosamente simples. A Bitdefender construiu um app de teste que não tem código dentro dele e não pede permissão alguma. Apenas instalá-lo já é suficiente para travar o system_server, o processo central que roda praticamente tudo no Android.

Assim que o system_server cai, o telefone não consegue mais terminar a inicialização. Ele reinicia, trava de novo e reinicia outra vez, num loop sem fim. Em um dos testes feitos pelos pesquisadores, o celular repetiu o ciclo 110 vezes. Na tela, nada indica qual app causou a bagunça.

Primeiro crash, segundo os testes: cerca de um segundo depois de instalar o app malicioso.

Nem o modo de segurança escapa

O modo de segurança, aquela alternativa que salva quando um app problemático trava o sistema, também não funcionou. Em alguns cenários, a única saída foi um factory reset, que apaga absolutamente tudo o que está armazenado no celular.

Os testes foram feitos em um Pixel 10 rodando Android 17 com o patch de segurança de agosto de 2026. Como a falha está no AOSP e não numa camada específica de cada fabricante, a Bitdefender alerta que Samsung, Motorola e outras marcas também podem ser afetadas.

A pesquisa começou em agosto, quando uma amostra de malware bancário fez o emulador de testes da Bitdefender travar. Naquele caso, a instalação apenas falhava. A Bitdefender diz que, até agora, não viu ninguém usando ativamente a GhostMap para atacar celulares.

O que fazer enquanto não tem correção?

A Bitdefender reportou a falha ao Google pelo programa de recompensas por vulnerabilidades do Android, e a gigante das buscas concordou com a data de 5 de novembro para a divulgação. Até o momento da publicação do relatório, nenhuma correção estava disponível.

Enquanto o patch não sai, a recomendação da Bitdefender é a de sempre, mas agora com um peso extra: baixe apps só da Play Store e evite ao máximo fazer sideload de APKs baixados de sites desconhecidos. Faça backup do celular com regularidade, um factory reset não vai doer tanto se seus dados estiverem salvos em outro lugar. E instale as atualizações de segurança assim que elas chegarem.

📲 Essa história ainda pode ter novos capítulos (o Google ainda não se pronunciou oficialmente). Para não perder nenhum desdobramento, entra no Canal do TS no WhatsApp.

Falando em atualizações: o patch de segurança de novembro do Google, liberado separadamente, corrige uma brecha crítica que permite a execução remota de código no celular com apenas o número de telefone da vítima. Donos de Pixel, incluindo a linha Pixel 11, devem ir em Ajustes e verificar se o update de novembro de 2026 já está disponível.

Fonte: Android Headlines