IT时代网11月5日消息，安全研究人员发现一个被命名为GhostMap的安卓系统漏洞：用户仅需安装一个特殊构造的APK文件，就足以让设备反复崩溃直至无法使用，全过程无需恶意代码执行或申请任何敏感权限。
该漏洞源于安卓系统对ZIP压缩方式的处理缺陷——操作系统会误读APK内文件的压缩信息，进而反复触发核心进程system_server崩溃。系统崩溃后自动重启，重启时再次读取同一文件并再次崩溃，手机每隔几秒死循环一次，永远无法完成开机，屏幕上也不会显示是哪个应用造成的问题。
目前尚未发现该漏洞在野外被实际利用的证据，但恢复手段只有恢复出厂设置或通过ADB手动删除恶意文件，公开披露后可能增加被攻击者复现的风险。研究人员已两次向谷歌提交报告，谷歌首次以「无法复现」关闭工单，在收到可运行的漏洞演示后回应称该问题「超出安全更新的修复范围」，仅转交相关团队评估，尚未提供修复方案。
编辑：陈帅
