کمیته رکن چهارم– پژوهشگران Bitdefender می‌گویند نقصی به نام GhostMap می‌تواند گوشی اندرویدی را پس از نصب یک برنامه دستکاری‌شده، گرفتار خاموش‌وروشن‌شدن مداوم کند؛ بدون آنکه کاربر برنامه را باز کند یا به آن مجوز بدهد.
به گزارش کمیته رکن چهارم، این پژوهش در ۵ نوامبر ۲۰۲۶ منتشر شده است. آزمایش‌ها از Android 10 به بعد انجام شده و خرابی روی Pixel 10 با Android 17 نیز بازتولید شده است؛ این نتیجه را نباید تأیید آسیب‌پذیری تک‌تک مدل‌های بازار دانست.
مشکل از تفاوت رفتار دو بخش اندروید در خواندن فایل نصب برنامه، یا APK، ناشی می‌شود. اطلاعات نامعتبر فایل می‌تواند یک سرویس اصلی سیستم را از کار بیندازد؛ سرویس پس از شروع دوباره همان فایل را می‌خواند و خرابی تکرار می‌شود.
به گفته پژوهشگران، راه‌اندازی دوباره و حالت امن نیز در آزمایش، مشکل را حل نکرده‌اند. بازیابی ممکن است به بازنشانی کارخانه و پاک‌شدن داده‌های محلی نیاز داشته باشد. روش بازیابی با رایانه فقط در شرایط محدود و با تنظیمات قبلی دستگاه ممکن است.
Bitdefender می‌گوید هنگام انتشار، اصلاحیه‌ای موجود نبود و گوگل موضوع را برای بررسی احتمالی در نسخه‌ای آینده ارجاع داده است. پژوهشگران استفاده از حالت خرابی مداوم علیه کاربران واقعی را مشاهده نکرده‌اند.
توصیه تحریریه: فایل نصب را از پیام‌ها و منابع ناشناس نگیرید، هشدار امنیتی نصب را نادیده نگیرید و از اطلاعات مهم نسخه پشتیبان داشته باشید. برای رفع این مشکل، تنظیمات تخصصی گوشی را خودسرانه تغییر ندهید.
منبع: Bitdefender
