Tech
Des chercheurs de Bitdefender ont identifié une vulnérabilité Android baptisée GhostMap, capable, lors de leurs tests, de rendre un smartphone pratiquement inutilisable après la simple installation d’une application contenant un fichier malformé. L’application n’a pas besoin d’être ouverte et ne nécessite aucune autorisation particulière. Aucun correctif n’était disponible au moment de la publication des recherches.
La vulnérabilité apparaît particulièrement préoccupante par la simplicité du mécanisme observé. Selon Bitdefender, l'application utilisée pour déclencher le problème ne contient même pas de code exécutable malveillant : la présence d'un fichier spécialement conçu suffit à provoquer une succession persistante de plantages du système.
Lors de leurs expériences, les chercheurs de Bitdefender ont installé sur un smartphone Android une application contenant un fichier malformé. Une fois l'application installée, le téléphone est entré dans une boucle de plantages persistante, sans qu'il soit nécessaire d'ouvrir l'application. Le redémarrage du smartphone n'a pas permis de résoudre le problème. Plus préoccupant encore, les chercheurs indiquent que le passage en mode sans échec n'a pas non plus suffi à restaurer le fonctionnement normal de l'appareil.
Le problème peut donc rendre le smartphone pratiquement inutilisable. Selon les tests de Bitdefender, la principale solution permettant de récupérer un appareil affecté consiste à effectuer une réinitialisation aux paramètres d'usine. Cette opération entraîne cependant l'effacement des données stockées localement sur le smartphone lorsqu'elles n'ont pas été sauvegardées. Une exception existe lorsque l'interface ADB (Android Debug Bridge) a préalablement été activée, ce qui peut offrir une possibilité supplémentaire d'intervention sur l'appareil.
Dans la majorité des smartphones grand public, ADB n'est toutefois pas activé par défaut. GhostMap se distingue également par le faible niveau d'interaction nécessaire pour provoquer le dysfonctionnement observé. L'application contenant le fichier problématique n'a pas besoin d'être lancée par l'utilisateur et ne demande aucune autorisation particulière. Bitdefender précise également qu'elle ne nécessite pas de code exécutable pour déclencher le problème.
Cela signifie que l'installation de l'application peut, dans les conditions reproduites par les chercheurs, suffire à provoquer la boucle de plantages. Une mise à jour d’application pourrait théoriquement déclencher le problème. Bitdefender évoque également un scénario potentiel dans lequel une application initialement fonctionnelle recevrait ultérieurement une mise à jour contenant le fichier malformé.
En théorie, une telle méthode pourrait permettre de toucher simultanément un nombre important de smartphones sur lesquels l'application serait déjà installée. Les chercheurs précisent cependant n'avoir observé aucune campagne réelle utilisant cette technique. De la même manière, Bitdefender estime qu'un tel mécanisme pourrait théoriquement être détourné dans le cadre d'une tentative d'extorsion, en bloquant l'appareil d'une victime avant de réclamer de l'argent.
Là encore, il s'agit d'un scénario hypothétique et non d'une attaque actuellement observée. Bitdefender indique avoir reproduit le problème sur un Pixel 10 fonctionnant sous Android 17, équipé du correctif de sécurité daté du 5 août 2026. Les recherches suggèrent également que le problème concerne plusieurs générations du système d'exploitation, jusqu'à Android 10. La vulnérabilité ne serait donc pas limitée à une version ancienne d'Android ou à un appareil qui n'aurait pas été récemment mis à jour.
Bitdefender a signalé GhostMap à Google. Les chercheurs affirment avoir signalé le problème à Google à deux reprises. Selon Bitdefender, Google a clôturé le premier signalement après avoir estimé que le problème n'était pas reproductible. Un second signalement aurait ensuite été considéré comme ne relevant pas du périmètre des correctifs de sécurité Android.
À la date de publication de l'étude, aucun correctif spécifique contre GhostMap n'était donc disponible, selon Bitdefender. Cette découverte ne signifie pas qu'une campagne exploitant GhostMap circule actuellement à grande échelle. Bitdefender indique n'avoir identifié aucune exploitation réelle correspondant aux scénarios les plus graves envisagés par ses chercheurs.
Elle met néanmoins en évidence un mécanisme inhabituel : une application apparemment passive peut provoquer un dysfonctionnement majeur du smartphone sans être ouverte, sans demander d'autorisation et sans exécuter de code malveillant classique.
La vulnérabilité apparaît particulièrement préoccupante par la simplicité du mécanisme observé. Selon Bitdefender, l'application utilisée pour déclencher le problème ne contient même pas de code exécutable malveillant : la présence d'un fichier spécialement conçu suffit à provoquer une succession persistante de plantages du système.
Lors de leurs expériences, les chercheurs de Bitdefender ont installé sur un smartphone Android une application contenant un fichier malformé. Une fois l'application installée, le téléphone est entré dans une boucle de plantages persistante, sans qu'il soit nécessaire d'ouvrir l'application. Le redémarrage du smartphone n'a pas permis de résoudre le problème. Plus préoccupant encore, les chercheurs indiquent que le passage en mode sans échec n'a pas non plus suffi à restaurer le fonctionnement normal de l'appareil.
Le problème peut donc rendre le smartphone pratiquement inutilisable. Selon les tests de Bitdefender, la principale solution permettant de récupérer un appareil affecté consiste à effectuer une réinitialisation aux paramètres d'usine. Cette opération entraîne cependant l'effacement des données stockées localement sur le smartphone lorsqu'elles n'ont pas été sauvegardées. Une exception existe lorsque l'interface ADB (Android Debug Bridge) a préalablement été activée, ce qui peut offrir une possibilité supplémentaire d'intervention sur l'appareil.
Dans la majorité des smartphones grand public, ADB n'est toutefois pas activé par défaut. GhostMap se distingue également par le faible niveau d'interaction nécessaire pour provoquer le dysfonctionnement observé. L'application contenant le fichier problématique n'a pas besoin d'être lancée par l'utilisateur et ne demande aucune autorisation particulière. Bitdefender précise également qu'elle ne nécessite pas de code exécutable pour déclencher le problème.
Cela signifie que l'installation de l'application peut, dans les conditions reproduites par les chercheurs, suffire à provoquer la boucle de plantages. Une mise à jour d’application pourrait théoriquement déclencher le problème. Bitdefender évoque également un scénario potentiel dans lequel une application initialement fonctionnelle recevrait ultérieurement une mise à jour contenant le fichier malformé.
En théorie, une telle méthode pourrait permettre de toucher simultanément un nombre important de smartphones sur lesquels l'application serait déjà installée. Les chercheurs précisent cependant n'avoir observé aucune campagne réelle utilisant cette technique. De la même manière, Bitdefender estime qu'un tel mécanisme pourrait théoriquement être détourné dans le cadre d'une tentative d'extorsion, en bloquant l'appareil d'une victime avant de réclamer de l'argent.
Là encore, il s'agit d'un scénario hypothétique et non d'une attaque actuellement observée. Bitdefender indique avoir reproduit le problème sur un Pixel 10 fonctionnant sous Android 17, équipé du correctif de sécurité daté du 5 août 2026. Les recherches suggèrent également que le problème concerne plusieurs générations du système d'exploitation, jusqu'à Android 10. La vulnérabilité ne serait donc pas limitée à une version ancienne d'Android ou à un appareil qui n'aurait pas été récemment mis à jour.
Bitdefender a signalé GhostMap à Google. Les chercheurs affirment avoir signalé le problème à Google à deux reprises. Selon Bitdefender, Google a clôturé le premier signalement après avoir estimé que le problème n'était pas reproductible. Un second signalement aurait ensuite été considéré comme ne relevant pas du périmètre des correctifs de sécurité Android.
À la date de publication de l'étude, aucun correctif spécifique contre GhostMap n'était donc disponible, selon Bitdefender. Cette découverte ne signifie pas qu'une campagne exploitant GhostMap circule actuellement à grande échelle. Bitdefender indique n'avoir identifié aucune exploitation réelle correspondant aux scénarios les plus graves envisagés par ses chercheurs.
Elle met néanmoins en évidence un mécanisme inhabituel : une application apparemment passive peut provoquer un dysfonctionnement majeur du smartphone sans être ouverte, sans demander d'autorisation et sans exécuter de code malveillant classique.
Vivo prépare un smartphone pliable compact pour concurrencer Samsung et Apple
