GhostMap-Schwachstelle: 8.408 Byte reichen für den Android-Absturz

Sicherheitsforscher von Bitdefender Labs warnen vor einer neu identifizierten Schwachstelle namens GhostMap im Mobilbetriebssystem Android. Der Fehler ermöglicht es Angreifern, Smartphones verschiedenster Hersteller in eine dauerhafte Neustartschleife zu versetzen.

Für das Auslösen der Störung genügt bereits die reine Installation einer manipulierten Anwendungsdatei. Das Gerät stürzt ab, ohne dass die betreffende App geöffnet werden, eigenen Programmcode ausführen oder vom Nutzer freigegebene Berechtigungen besitzen muss.

Widersprüchliche Interpretation von Archivfeldern führt zum Absturz

Die Ursache der Schwachstelle liegt laut Bitdefender Labs in der fehlerhaften Verarbeitung von ZIP-Feldern durch das Betriebssystem, speziell bei der Kompressionsmethode und der deklarierten unkomprimierten Dateilänge.

Zwei interne Bibliotheken von Android interpretieren diese Methoden unterschiedlich: Eine der Systemkomponenten überprüft die angegebene Dateigröße ausschließlich bei unkomprimierten Datensätzen, während die andere Komponente alle Methoden abseits des Deflate-Verfahrens als unkomprimiert behandelt.

Durch diese Abweichung kann eine manipulierte Installationsdatei die vorgesehenen Größenprüfungen des Systems vollständig umgehen. In den Tests der Forscher reichte eine modifizierte Datei mit einer Größe von 8.408 Byte aus, die über einen Speicherbereich von rund 16 MB gemappt wurde.

Angesichts solch kritischer Sicherheitslücken wird deutlich, wie verwundbar Android-Geräte ohne die richtigen Vorkehrungen sind. Dieser kostenlose PDF-Ratgeber zeigt Ihnen 5 einfache Schritte, mit denen Sie Ihr Smartphone sofort besser absichern. 5 Schutzmaßnahmen jetzt entdecken

Beim anschließenden Lesezugriff über das tatsächliche Ende der Datei hinaus reagiert das System mit einem SIGBUS-Fehler, der den Prozess beendet und die Reboot-Schleife einleitet.

Breiter Kreis betroffener Geräte und aufwendige Wiederherstellung

Nach Angaben der Sicherheitsforscher betrifft GhostMap sämtliche Android-Versionen ab Android 10 und damit die Betriebssystemgenerationen der vergangenen sieben Jahre quer über alle Smartphone-Hersteller hinweg. Sobald der Bootloop einmal ausgelöst wurde, lässt sich die schadhafte Anwendung auf regulärem Weg nicht mehr vom Gerät entfernen.

Eine Wiederherstellung des betroffenen Geräts ist laut Bitdefender Labs in den meisten Fällen nur über das Zurücksetzen auf die Werkseinstellungen möglich, was den vollständigen Verlust aller nicht gesicherten lokalen Daten bedeutet.

Eine Bereinigung ohne Datenverlust gelingt lediglich, wenn Anwender bereits vor dem Absturz das USB-Debugging auf dem Gerät aktiviert und entsprechende Bereinigungsskripte für die Schnittstelle vorbereitet hatten. Externe Sicherheitslösungen können Nutzer zwar vor entsprechenden Programmen warnen, den eigentlichen Installationsvorgang auf Systemebene jedoch nicht selbstständig blockieren.

Meldeprozess bei Google und aktuelle Gefährdungslage

Bitdefender Labs entdeckte die Schwachstelle am 12. August 2026 bei der Analyse einer Banking-Dropper-Schadsoftware. Der Verfasser dieser Schadsoftware war sich des Absturzmechanismus nach Einschätzung der Forscher damals nicht bewusst. Am 20. August 2026 meldete das Sicherheitsteam die Schwachstelle über das Prämienprogramm für Android-Sicherheitslücken an Google.

Der Plattformbetreiber stufte den Fehler zunächst als nicht behebbar und nicht reproduzierbar ein. Nach einer erweiterten Meldung inklusive Funktionsnachweis am 25. August 2026 stufte Google den Vorgang als außerhalb des Umfangs regulärer Sicherheitsupdates ein und verwies ihn für künftige Systemversionen an das zuständige Funktions-Entwicklungsteam.

Bei der Veröffentlichung der Untersuchungsergebnisse lag von Google weder ein Patch noch ein Sicherheitsupdate vor. Eine aktive Ausnutzung für persistente Angriffe wurde laut den Forschern bislang nicht beobachtet, und eine offizielle CVE-Kennung wurde nicht vergeben. Bitdefender Labs führt die Bedrohung unter der Bezeichnung Android.Riskware.Ghostmap.rA.

Da offizielle Sicherheitsupdates oft auf sich warten lassen, müssen Nutzer selbst aktiv werden, um ihre sensiblen Daten auf dem Smartphone zu schützen. Ein gratis Experten-Ratgeber erklärt Ihnen, wie Sie WhatsApp, Banking-Apps und Co. effektiv vor fremdem Zugriff bewahren. Kostenlosen Sicherheits-Ratgeber herunterladen

Das Unternehmen sieht mögliche Einsatzszenarien unter anderem in Sabotageakten, Erpressungsversuchen, der dauerhaften Ausschaltung von Sicherheitswerkzeugen sowie im unbemerkten Einschleusen über reguläre App-Aktualisierungen. Zudem bestehe das Risiko, dass die Veröffentlichung der technischen Details die Entwicklung funktionsfähiger Angriffe durch Dritte erleichtert.