GhostMap : faille Android provoque un boot loop persistant
5 novembre 2026 · Cybersécurité · GOOGL
Bitdefender a découvert une vulnérabilité Android baptisée 'GhostMap' permettant à une application malveillante sans permissions de provoquer un redémarrage en boucle permanent sur un appareil Android. La faille exploite une divergence entre deux bibliothèques Android dans l'interprétation des méthodes de compression ZIP, permettant à un APK malformé de mapper un fichier en dehors de sa zone mémoire valide. Google a été informé le 20 août mais a classé le problème comme 'non reproductible' et hors périmètre de correctif de sécurité. La seule remédiation disponible est une réinitialisation usine ou l'utilisation d'ADB si le débogage était préalablement activé.
Impact marchés
Google (Android) est directement concerné. La faille touche potentiellement tous les appareils Android, avec un risque d'attaque DoS persistante difficile à corriger sans perte de données. Le refus de Google de patcher pourrait nuire à la confiance dans la sécurité de la plateforme Android.
Opportunités
Opportunité pour les éditeurs de sécurité mobile (comme Bitdefender) de mettre en avant leurs solutions de détection à l'installation. Risque reputationnel pour Google si la faille est exploitée en masse avant qu'un correctif ne soit publié. Surveiller une éventuelle réponse de Google sous pression médiatique.