GhostMap: Android'de Uygulamayı Açmadan Telefon Çöküyor

Bitdefender Labs, Android 16 ve 17'de çalışan bir kritik açığı ortaya çıkardı: GhostMap. Bu açık, bir uygulamayı açmadan veya hatta tam olarak kurmadan telefonun çökmesine neden olabiliyor.

Açık nasıl çalışıyor? Kötü niyetli bir geliştirici, APK dosyasında özel olarak hazırlanmış veri gömebiliyor. Kullanıcı uygulamayı yüklemeye çalıştığında bile, çalıştırmadan önce, Android'in sistem servisleri çöküyor. Telefon sürekli kapanıp açılıyor, sonunda kullanılamaz hale geliyor.

Bu, geleneksel güvenlik açıklarından farklı. Normalde bir uygulama açılırken kötü kod çalışır. Burada ise yükleme aşamasında sistem zaten harita verilerini işlerken patlıyor. Kullanıcı hiç farkında olmadan zarar görüyor.

Etkilenen cihazlar: Pixel 9, Pixel 9 Pro, Samsung Galaxy S25 gibi yeni telefonlar. Google henüz resmi bir patch yayınlamadı ama Bitdefender araştırmasından sonra hızlı hareket etmesi bekleniyor.

Pratik olarak ne yapmalı? Şimdilik bilinmeyen kaynaklardan APK indirmeyi kesinlikle kaçın. Google Play Store'dan indirilen uygulamalar (henüz) güvenli. Eğer telefonunuz çöküş döngüsüne girerse, recovery modundan sorunlu uygulamayı kaldırmak gerekiyor.

Bu açık, mobil güvenliğin hala çok katmanlı olduğunu gösteriyor. Sistem düzeyinde işlem yapan kod, bir yanlış girdide tüm cihazı felç edebiliyor.