GhostMap: Manipulierte Android-App kann Neustartschleife auslösen

LONDON (IT BOLTWISE) – Die von Bitdefender beschriebene Schwachstelle GhostMap kann eine manipulierte Android-App schon nach der Installation eine Neustartschleife auslösen. Das System stürzt dabei ab und startet automatisch neu, sodass die Schleife selbst durch den abgesicherten Modus nicht zuverlässig stoppt. In einem Test kam es auf einem Google Pixel 10 mit Android 17 zu 110 Neustarts in Folge. Ein direkter Patch war nach der Veröffentlichung zeitweise noch nicht verfügbar.

Beim Thema Android-Sicherheit denken viele zuerst an Phishing, bösartige Webseiten oder an Apps, die erst nach dem Öffnen gefährlich werden. GhostMap dreht dieses Muster jedoch um: Laut den Sicherheitsforschern von Bitdefender startet die problematische Wirkung bereits mit der Installation einer speziell manipulierten App. Das Smartphone lädt dann kurz, geht anschließend in einen Crash und beginnt wieder von vorn. Für Betroffene bedeutet das mehr als nur Stress – eine Neustartschleife kann das Gerät so weit einschränken, dass selbst die normale Fehlerbehebung zur Hürde wird.

Technisch verläuft der Angriff als klassischer Auslöser in Kombination mit einem schwer abstellbaren Zustandsfehler: Bei GhostMap stört die präparierte App einen Systemprozess, der anschließend abstürzt. Android versucht daraufhin, den Fehlerzustand durch einen Neustart zu beheben; in diesem Moment setzt die nächste Runde der gleichen Triggerkette ein. Besonders brisant ist die Aussage, dass die App dafür nicht einmal geöffnet werden muss und dass auch keine speziellen Zugriffsrechte erforderlich seien. In einem nachvollziehbaren Test auf einem Google Pixel 10 mit Android 17 gelang es dem Team den Angaben zufolge, das Gerät 110-mal hintereinander neu zu starten – ohne dass ein normaler Neustart die Schleife unterbrach.

Die Reichweite der Schwachstelle ist laut Bitdefender breit genug, um eine ganze Geräte- und Versionsspanne in den Fokus zu rücken. Getestet wurde zwar konkret auf Android 17, die Forscher gehen aber davon aus, dass Android 10 bis Android 17 betroffen sein kann – und zwar unabhängig vom Hersteller, weil die betroffenen Komponenten in dieser Spanne ähnlich implementiert sind. Für Betreiber von Flotten, IT-Abteilungen im Mittelstand und auch für Privatnutzer mit heterogenen Geräten ist genau diese Kombination aus „mehrere Versionen“ und „sobald installiert“ der Punkt, an dem Aufwand und Risiko deutlich steigen.

Mindestens genauso relevant ist der praktische Umgang, weil die Neustartschleife die klassische Cleanup-Strategie aushebelt: Wenn die Ursache einmal im System aktiviert ist, lässt sich die verantwortliche App nicht einfach wieder löschen, zumindest nicht ohne weitergehende Maßnahmen. Bitdefender beschreibt, dass selbst Profis nur in Ausnahmefällen helfen können. Für normale Nutzer bleibt damit im Kern eine radikale Lösung – das Zurücksetzen auf Werkseinstellungen. Dieses Vorgehen löst das Problem nicht nur mechanisch, sondern macht auch den Preis sichtbar: Wer Fotos, Dateien und andere wichtige Daten nicht vorher in der Cloud oder auf einem externen Gerät gesichert hat, riskiert den dauerhaften Verlust.

Ein Blick auf die Entstehung von GhostMap zeigt zudem, wie solche Schwachstellen oft „nebenbei“ gefunden werden. Laut den Forschern stieß ihr Analysesystem am 12. August auf eine schädliche App, die Online-Banking als Köder nutzte. Bei der automatischen Untersuchung führte diese App in ihrem Testsystem zu einem Absturz, wodurch das Team auf die eigentliche Ursache aufmerksam wurde. Anschließend entwickelten sie selbst einen Angriff, der den Fehler gezielt ausnutzt – und bezeichneten ihn als GhostMap. Wichtig ist jedoch die zeitliche Einordnung: Zum Zeitpunkt der Veröffentlichung gab es nach den Angaben noch keine Hinweise darauf, dass Kriminelle die Lücke bereits aktiv ausnutzen.

Ein zentraler Teil der Situation ist außerdem der Patch-Status. Bitdefender meldete das Problem eigenen Angaben zufolge bereits im August 2026 an Google; bei der Veröffentlichung der Analyse war der erforderliche Sicherheitsupdate laut den Forschern noch nicht verfügbar. Genau diese Lücke zwischen „Erkenntnis“ und „flächendeckender Fix“ ist in der Praxis besonders gefährlich, weil sie mit zwei Faktoren zusammenfällt: Erstens reicht die Installation als Trigger, zweitens kann die daraus resultierende Neustartschleife normale Interventionswege blockieren. Aus Nutzersicht lässt sich das Risiko daher vor allem durch konsequentes App-Installieren aus dem Google Play Store oder anderen vertrauenswürdigen Quellen sowie durch regelmäßige Backups senken – damit ein Reset nicht sofort zur Datenkatastrophe wird.

Schließlich ordnet sich GhostMap in eine breitere Serie von Android-Problemen ein, bei denen Geräte über ungewöhnliche Eingaben oder Präparierungen aus dem Tritt geraten. Bitdefender weist darauf hin, dass es nicht die einzige Klasse von Schwachstellen ist, die Android-Smartphones zum Absturz bringen kann; erst kürzlich wurde den Angaben zufolge auch eine Lücke bekannt, bei der bereits eine unsichtbare SMS einen Absturz auslöste. Für die Produkt- und Sicherheitsstrategie bedeutet das: Unternehmen sollten nicht nur auf „App-Schutz“ setzen, sondern auch auf Betriebsprozesse, die bei Ausfällen schnell reagieren können – etwa durch Gerätemanagement, saubere Backup-Routinen und klare Regeln für Updates. Denn selbst wenn ein Patch irgendwann kommt, entscheidet in der Zwischenzeit die Resilienz der eigenen Prozesse darüber, ob ein einzelnes Ereignis zum Totalschaden wird.

152 Bewertungen

Sense Robot Go KI-Go-Brett mit Roboterarm – Automatische Steinplatzierung, interaktives Lernen, Spielwiederholung – Intelligenter Weiqi-Trainer für Kinder & Erwachsene

• ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.

Bei Amazon entdecken

334 Bewertungen

ENERGIZE LAB Eiliko Coral Pink - Ihr winziger KI-Charm-Roboter, der zu jedem täglichen Outfit passt, lustiges elektronisches Anhängerspielzeug, für Paare und beste Freunde

• IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.

79,90 EUR

Bei Amazon entdecken

1.501 Bewertungen

Eilik – Interaktiver Desktop Roboter mit Persönlichkeit, lebendigen Animationen & Reaktionen, Touch-Steuerung, Mini-Spiele, emotionaler Roboter Freund und besonderes Geschenk für Kinder & Erwachsene

• 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.

Bei Amazon entdecken

53 Bewertungen

Plantbot Upgraded Large Smart Flower Pot Pet Planter Robot with Artificial Intelligence, Time Temperature Display, and Numerous Expressive Animations Based, for Indoor Decoration, Gifts (White)

• 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.

Bei Amazon entdecken

946 Bewertungen

Loona KEYI Premium Haustier-Roboter mit Ladestation (Smarte AI ChatGPT-4o, Stimmen- & Gestensteuerung, Echtzeit-Interaktion, Heimüberwachung)

• V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.

549,00 EUR

Bei Amazon entdecken

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note Pro KI-Diktiergerät für Notizen & Zusammenfassung (Schwarz) | Plaud für Profis & Teams Sprachrekorder Multimodale Aufnahme Audiorekorder für Meetings Vorlesungen Interviews Telefonate

189,00 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

OOONO Co-Driver NO2 Schwarz- Optimierter Co-Driver fürs Auto - Warnt vor Tempo-Kontrollen und Gefahrenstellen – Wiederaufladbar – LED-Anzeige – CarPlay & Android Auto kompatibel

60,00 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

TOSY Flying Disc – 108 RGB-LEDs, 16 Mio. Farben, sehr hell, Smart-Modi, Auto-Licht, aufladbar, wasserdicht, Weihnachts- & Geburtstagsgeschenk für Kinder & Erwachsene, Outdoor-Spielzeug, 175 g

39,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KEZKALS Geschenke für Männer, 2pack-9 IN 1 Kugelschreiber, Männergeschenke

11,69 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder KI-Diktiergerät für Profis & Teams (Grau)

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!