นักวิจัยพบช่องโหว่ Android แค่ติดตั้งแอปก็ทำเครื่องค้างรีสตาร์ทไม่หยุด

นักวิจัยจาก Bitdefender เจอช่องโหว่ใหม่ในแอนดรอยด์ ตั้งชื่อว่า GhostMap ความน่ากลัวคือแค่ติดตั้งแอป APK ที่ทำขึ้นมาเฉพาะ ก็ทำให้เครื่องเข้าสู่ลูปค้างรีสตาร์ทไม่หยุด จนใช้งานไม่ได้เลย

ปกติแอปร้ายต้องขอสิทธิ์และรันโค้ดถึงจะโจมตีเครื่องได้ แต่ GhostMap ไม่ต้องทำขนาดนั้น ปัญหาจริงๆ อยู่ที่ตัวแอนดรอยด์เองตีความวิธีบีบอัดไฟล์ ZIP ภายใน APK ผิดพลาด จนไปกระตุ้นให้โปรเซสหลักของระบบที่ชื่อ system_server พังซ้ำไปซ้ำมา

Bitdefender อธิบายในรายงานว่า เมื่อ system_server พัง แอนดรอยด์จะรีสตาร์ทมันขึ้นมาใหม่ แล้วมันก็ไปอ่านไฟล์ตัวเดียวกันอีก พังอีก วนแบบนี้ไปเรื่อยๆ โดยไม่มีแอปไหนเปิดขึ้นมาเลย และหน้าจอก็ไม่บอกด้วยว่าแอปตัวไหนเป็นต้นเหตุ

เรื่องนี้เริ่มมาจากการวิเคราะห์ APK มัลแวร์ธนาคารตัวหนึ่งที่พบในโลกจริงเมื่อเดือนสิงหาคม ซึ่งทำให้อีมูเลเตอร์ของ Bitdefender พังตอนทดสอบ จนนำไปสู่การขุดพบช่องโหว่นี้ ทางทีมบอกว่ายังไม่เจอการใช้ช่องโหว่นี้โจมตีจริงในตอนนี้ แต่ถ้าเครื่องใครโดนแล้ว ทางแก้มีแค่ factory reset หรือใช้ ADB ลบไฟล์ร้ายทิ้ง

Bitdefender แจ้งเรื่องนี้ให้ Google ผ่านโปรแกรม Android & Devices Vulnerability Reward Program ไปแล้วสองครั้ง ครั้งแรกถูกปิดเคสด้วยสถานะ Won't Fix เพราะบอกว่าทำซ้ำไม่ได้ ส่วนครั้งที่สองซึ่งมีการพิสูจน์แนวคิดและวิธีทำซ้ำแนบไปด้วย Google ตอบว่าเรื่องนี้อยู่นอกเหนือขอบเขตของการออกแพตช์ความปลอดภัย แต่ส่งต่อให้ทีมที่เกี่ยวข้องตรวจสอบแล้ว ซึ่งจนถึงตอนนี้ก็ยังไม่มีแพตช์แก้ให้ใช้