Złośliwa aplikacja bez uprawnień wprowadza telefon w pętlę restartów, poprawki brak

Złośliwa aplikacja może wprowadzić telefon z popularnym mobilnym systemem operacyjnym w niekończącą się pętlę restartów. Poprawki nie ma: producent systemu wie o problemie od sierpnia, ale zamknął zgłoszenie jako niemożliwe do odtworzenia.

Badacze trafili na lukę podczas analizy trojana bankowego, który wywracał ich emulatory. Ich aplikacja testowa nie zawiera kodu wykonywalnego, nie prosi o żadne uprawnienia i nie trzeba jej uruchamiać, bo wystarczy sama instalacja. Usługa systemowa sama odczytuje zasób aplikacji, wtedy proces pada i startuje od nowa, a po starcie znów czyta ten sam zasób. W teście telefon wpadł w pętlę około sekundę po instalacji. W zwykłym trybie zrestartował się 110 razy, w trybie awaryjnym 72 razy.

Kogo dotyczy

Badacze potwierdzili lukę na telefonie producenta systemu, z poprawkami bezpieczeństwa z 5 sierpnia. Z materiału nie wynika, czy problem dotyczy też starszych wersji systemu i urządzeń innych marek.