ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

ช่องโหว่ GhostMap ใน Android ทำให้มือถือรีบูตวนไม่รู้จบแค่ติดตั้งแอปที่ประดิษฐ์ขึ้น — ไม่ต้องเปิดแอป ไม่ขอสิทธิ์ ไม่มีโค้ด Safe mode ใช้ไม่ได้ Google ยังไม่แก้

GhostMap Android flaw traps a phone in an endless crash and reboot loop after installing a crafted app
Bitdefender Labs เปิดเผย GhostMap ช่องโหว่ใน Android ที่ทำให้มือถือรีบูตวนไม่รู้จบหลังติดตั้งแอปที่ประดิษฐ์ขึ้นแอปเดียว แอปไม่ต้องถูกเปิด ไม่ขอสิทธิ์ และไม่มีโค้ด ต้นเหตุ คือ ไลบรารีสองตัวของ Android อ่านส่วนหัวไฟล์ ZIP ใน APK ไม่ตรงกัน ทำให้ system_server อ่านเกินไฟล์จนล่มซ้ำทุกไม่กี่วินาที safe mode ช่วยไม่ได้ ต้องรีเซ็ตเครื่องหรือลบไฟล์ผ่าน ADB ช่องโหว่ไม่ขโมยข้อมูล แต่ใช้ล็อกเครื่องเรียกค่าไถ่ได้ Google ยังไม่แพตช์ ผู้ใช้ควรติดตั้งแอปจากร้านค้าที่เชื่อถือได้เท่านั้น