Bitdefender, Android’de GhostMap adlı çökme açığını bildirdi

Bitdefender Labs, 5 Kasım’da yayımladığı araştırmada “GhostMap” adını verdiği bir Android hatasının, özel biçimde hazırlanmış bir uygulama telefona yüklendikten sonra sistemin tekrar tekrar çökmesine yol açabildiğini bildirdi. Araştırmacılara göre uygulamanın açılması veya izin istemesi gerekmiyor. Ancak bulgu, herhangi bir bağlantıya tıklamanın tek başına telefonu etkilediği anlamına gelmiyor: senaryoda hazırlanmış APK’nın cihaza yüklenmesi gerekiyor.

Bitdefender, kalıcı çökme döngüsünü araştırmacıların oluşturduğu bir kanıt senaryosunda yeniden ürettiğini, bu kullanımın gerçek kişilere karşı sahada görüldüğüne dair bulgu olmadığını özellikle belirtiyor. Şirketin yayımladığı bilgiye göre Google, bildirilen sorunun güvenlik güncellemesi kapsamına alınmayacağını söylemiş ve olası gelecek sürüm değerlendirmesi için ilgili ekibe iletmiş. Bu yanıt Bitdefender’ın aktardığı iletişime dayanıyor.

GhostMap araştırmacılara göre nasıl çalışıyor?

Bitdefender’ın açıklamasına göre sorun, Android’in APK içindeki ZIP dosya kayıtlarında yer alan sıkıştırma yöntemi ve açılmış dosya boyutu bilgilerini ele alış biçimiyle ilgili. Hatalı hazırlanmış bir dosya okunurken Android’de dosyayı işleyen süreç çökebiliyor. Özel senaryoda sistem hizmeti yeniden başlatıldıktan sonra aynı dosyayı tekrar okumaya çalışıyor ve bu döngü cihazın normal biçimde açılmasını engelleyebiliyor.

Araştırmacılar çökme senaryosunu Pixel 10 üzerinde Android 17 ve 5 Ağustos 2026 güvenlik yamasıyla test ettiklerini, Android 10 ve sonrasındaki sürümlerde de yeniden üretmeyi başardıklarını söylüyor. Bu, tüm Android telefonlarda aynı sonucun kesin olarak oluştuğu anlamına gelmiyor; cihaz üreticisi, sürüm ve yapı farklılıkları önem taşıyabilir.

Gerçek saldırı görüldü mü?

Burada iki ayrı bulguyu ayırmak gerekiyor. Bitdefender’ın incelemesini başlatan, dışarıdan elde edilen bir APK yükleme sırasında analiz emülatörlerinde hata oluşturmuş; şirket örnekte dosyanın telefonu kalıcı çökme döngüsüne soktuğuna dair işaret olmadığını yazıyor. Daha ağır sonuç veren senaryo ise araştırmacıların daha sonra geliştirdiği ve test ettiği kanıt çalışması. Bitdefender, bu çökme veya şantaj senaryolarının sahada kullanıldığını gözlemlemediğini belirtiyor.

Dolayısıyla GhostMap şu an için doğrulanmış yaygın bir saldırı dalgası olarak anlatılamaz. Bu, araştırmacıların bildirdiği teknik bir risk ve Google’ın yanıtına ilişkin Bitdefender aktarımıdır. Android’in Kasım 2026 güvenlik bülteni güncel yamaları listeliyor; bültende GhostMap adı geçmiyor. Bu durum tek başına açığın her cihazda açık olduğunu veya hiçbir üreticinin ayrı bir düzeltme yayımlamadığını kanıtlamaz.

Android kullanıcıları ne yapabilir?

• APK dosyalarını tanımadığınız mesajlardan, reklam sayfalarından veya üçüncü taraf indirme sitelerinden yüklemeyin. Bir uygulama gerekiyorsa mümkün olduğunda Google Play’i ya da uygulamanın geliştiricisinin resmî mağaza sayfasını kullanın.
• Telefonunuzda Ayarlar → Güvenlik ve gizlilik → Google Play Protect bölümünü açıp uygulama taramasının etkin olduğunu kontrol edin. Menü isimleri üreticiye göre değişebilir.
• İşletim sistemi ve Google Play sistem güncellemelerini yükleyin. Güncelleme almak cihaz modeline ve üreticinin dağıtım takvimine bağlıdır; güncel yama seviyesini telefonunuzun güvenlik ayarlarından kontrol edin.
• Fotoğraf ve önemli dosyalarınızın düzenli yedeğini tutun. Bitdefender, kalıcı çökme senaryosunda fabrika ayarlarına sıfırlamanın gerekebileceğini ve bunun cihazdaki yerel verileri silebileceğini bildiriyor.

Şüpheli bir APK’yı yalnızca indirdiyseniz kurmayın ve silin. Uygulamayı yüklediyseniz ama telefon normal çalışıyorsa, uygulamayı Ayarlar’daki uygulama listesinden kaldırıp Play Protect ile tarama yapın. Telefon sürekli yeniden başlıyorsa, verileri silebilecek fabrika sıfırlaması gibi adımları denemeden önce üreticinin resmî desteğine veya yetkili servise başvurun.

Kaynaklar: Bitdefender Labs’ın GhostMap teknik araştırması ve Android’in Kasım 2026 güvenlik bülteni (kaynak kontrol tarihi: 7 Kasım 2026).