Une application piégée suffit à déclencher GhostMap, une faille Android capable de bloquer durablement un smartphone. Les chercheurs de Bitdefender ont reproduit le problème sur Android 17, sans même lancer l’application concernée.
🔥 Nous recommandons Bitdefender
Après avoir analysé et testé de nombreuses solutions, Bitdefender s’impose comme le choix numéro 1 grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.
Sécuriser mes appareils avec BitdefenderInstaller une application peut parfois suffire à compromettre le fonctionnement d’un téléphone. C’est ce qu’ont découvert les équipes de Bitdefender Labs au cours d’une enquête sur un logiciel malveillant bancaire. Leur investigation a révélé un mécanisme inhabituel, baptisé GhostMap. Il provoque des plantages successifs du système et peut contraindre le propriétaire du smartphone à effacer toutes ses données locales pour retrouver un appareil fonctionnel.
GhostMap peut bloquer Android sans aucune autorisation
La particularité de GhostMap tient à sa simplicité d’exécution. Contrairement aux logiciels malveillants classiques, l’application responsable du blocage n’a pas besoin d’être ouverte. Elle ne sollicite aucune autorisation et ne contient même pas de code exécutable.
Le problème apparaît dès son installation. Une application spécialement conçue peut provoquer une succession de plantages qui entraîne le téléphone dans une boucle de redémarrage persistante. Les chercheurs ont confirmé ce comportement sur un Google Pixel 10 équipé d’Android 17, avec le correctif de sécurité daté du 5 août 2026.
Une fois le système bloqué, les solutions habituelles deviennent inefficaces. Ni le redémarrage manuel ni le passage en mode sans échec ne permettent nécessairement de récupérer l’appareil. Une réinitialisation d’usine peut alors s’imposer, au prix de la disparition des données stockées localement.
Une découverte issue de l’analyse d’un malware bancaire
Tout commence lorsque les outils d’analyse de Bitdefender rencontrent un comportement étrange. Un échantillon de logiciel malveillant bancaire fait planter les émulateurs utilisés par les chercheurs lors de sa tentative d’installation.
Après leurs investigations, les spécialistes découvrent qu’une application conçue pour exploiter cette anomalie peut déclencher des plantages persistants du système Android.
Cette technique présente également d’autres risques. Selon Bitdefender, elle pourrait empêcher la désinstallation d’un logiciel malveillant déjà présent sur le téléphone. Certains outils de sécurité pourraient aussi planter lorsqu’ils examinent des fichiers APK piégés. Toutefois, les chercheurs précisent n’avoir constaté aucune exploitation malveillante de GhostMap sur des appareils en circulation.
Google écarte un correctif de sécurité immédiat
Bitdefender a transmis ses conclusions à Google. D’après les échanges rapportés par l’entreprise, Google estime que cette anomalie ne relève pas du périmètre des correctifs de sécurité Android. Le dossier a donc été confié à une équipe produit, susceptible d’examiner une éventuelle correction dans une future version du système.
En attendant, Bitdefender affirme que Mobile Security peut identifier les applications qui présentent cette anomalie et avertir leurs utilisateurs. Cette détection intervient toutefois avant le blocage du téléphone. Pour éviter la boucle de redémarrage, l’utilisateur doit supprimer les fichiers concernés tant que son appareil reste accessible.
Article basé sur un communiqué de presse reçu par la rédaction.
