Sicherheitsforscher von Bitdefender haben eine kritische Schwachstelle im Android-Betriebssystem identifiziert, die es ermöglicht, Smartphones in eine endlose Neustartschleife zu zwingen. Die als „GhostMap“ bezeichnete Sicherheitslücke ist besonders tückisch, da sie keine speziellen Benutzerrechte erfordert und bereits durch die bloße Installation einer manipulierten App ausgelöst wird – ein Öffnen der Anwendung ist dafür nicht notwendig.

Umfang der Bedrohung und betroffene Geräte

Die Forscher entdeckten die Schwachstelle eher zufällig, als ihr Analysesystem am 12. August 2026 eine schädliche App abfing, die sich als Online-Banking-Anwendung tarnte. Bei der automatisierten Untersuchung stürzte das Testsystem ab, was die Experten dazu veranlasste, die Ursache tiefergehend zu analysieren und den gezielten Angriffsweg zu reproduzieren.

Obwohl die Tests primär auf einem Google Pixel 10 mit Android 17 durchgeführt wurden, gehen die Experten davon aus, dass die Schwachstelle weit verbreitet ist. Nach ihrer Einschätzung sind alle Android-Versionen von 10 bis 17 sowie Geräte sämtlicher Hersteller potenziell anfällig für den GhostMap-Angriff.

Radikale Maßnahmen bei Infektion

Da die Neustartschleife den Zugriff auf das Betriebssystem blockiert, lässt sich die schädliche App nach Beginn der Attacke nicht mehr auf herkömmlichem Weg deinstallieren. Selbst für IT-Experten ist eine Wiederherstellung des Systems in den meisten Fällen nicht möglich. Für betroffene Nutzer bleibt daher nur die radikale Lösung: Das Smartphone muss auf die Werkseinstellungen zurückgesetzt werden.

Dieser Schritt führt unweigerlich zum Verlust aller lokal gespeicherten Daten, sofern diese nicht zuvor in einer Cloud oder auf einem externen Medium gesichert wurden. Da zum Zeitpunkt der Veröffentlichung der Analyse noch kein Sicherheitsupdate von Google vorlag, ist Vorsicht bei der Installation von Anwendungen geboten.

Empfehlungen für Android-Nutzer

Um sich vor derartigen Angriffen zu schützen, raten Sicherheitsexperten dringend dazu, Apps ausschließlich aus dem offiziellen Google Play Store oder von verifizierten, vertrauenswürdigen Quellen zu beziehen. Zudem unterstreicht der Vorfall die Notwendigkeit regelmäßiger Backups. Wer Fotos, Dokumente und andere wichtige Dateien kontinuierlich sichert, minimiert das Risiko eines totalen Datenverlusts, sollte das Gerät von einer solchen Schwachstelle betroffen sein.