Vulnerabilità · 23 ore fa
Bitdefender ha divulgato GhostMap, una falla che sul Pixel 10 può trasformare la semplice installazione di un APK in un crash loop persistente. La prova è stata riprodotta su un Pixel 10 con Android 17. Bitdefender non ha osservato sfruttamenti reali e riferisce che Google non prevede un aggiornamento di sicurezza.
La struttura interna dell’APK dichiara una dimensione maggiore di quella reale. Android accetta la discrepanza e, quando un processo legge oltre la fine effettiva del file, quel processo si arresta. Se è un processo centrale che ricarica la stessa risorsa a ogni avvio, il telefono ricade nel ciclo. Anche la modalità provvisoria non lo interrompe; il ripristino può richiedere il reset del dispositivo e cancellare i dati.
Per chi amministra Pixel 10, l’esposizione nasce già al momento dell’installazione: l’app non deve essere aperta né ottenere permessi. Il risultato può essere l’indisponibilità del dispositivo e, se serve il reset, la perdita dei dati.
3 fonti che coprono questa storia
GhostMap Bug Leaves Android Phones Stuck in Reboot Loop
Bitdefender warns that unfixed GhostMap bug could force users to factory reset their device
GhostMap Android flaw lets malicious app trigger persistent boot loop
Attackers can force Android devices into a continuous boot loop using a specially crafted app that requires no permissions and only needs to be installed.
The GhostMap Android bug lets a no-code app trap a Pixel 10 in a crash loop.
Part of the PlainSec briefing for 2026-11-06