Bitdefender曝Android GhostMap漏洞 安装单个APK即可致手机无限重启报废

近日，网络安全公司Bitdefender披露名为GhostMap的Android高危漏洞，攻击者仅需诱导用户安装一个特殊构造的APK文件，即可触发系统核心进程无限重启，使设备陷入反复崩溃、无法进入正常界面的状态，严重时等同于‘物理性报废’。该漏洞利用Android系统在解析APK时对ZIP压缩方法处理的逻辑缺陷：当APK包含异常ZIP条目（如非标准压缩标识符），系统在校验阶段持续异常，导致中枢进程system_server反复崩溃重启，UI与关键服务完全失效。漏洞无需权限申请、无需代码执行，安装即触发，隐蔽性强，普通用户难以察觉。影响范围理论上覆盖Android 5.0及以上所有基于AOSP的设备，实际风险因厂商定制与补丁策略而异；目前尚未监测到野外攻击，但细节公开后存在快速武器化风险。恢复手段有限：可通过ADB在Recovery模式下删除恶意文件，或执行出厂重置（清空全部数据），后者为普通用户最可行方案。Google已启动紧急响应，预计将在后续Android安全公告中发布修复补丁，OEM厂商需同步适配。主流应用商店具备初步检测能力，但第三方渠道仍是高危入口。Bitdefender提醒用户切勿安装来源不明APK，企业IT管理员应禁用未知来源安装并加强设备监控。该漏洞暴露了底层解析器健壮性不足的问题，凸显移动安全需强化安装前静态分析能力。