Vulnerabilitate critică în Android: o singură aplicație îți poate bloca telefonul

Cum reușește un simplu fișier să blocheze sistemul?

Cercetătorii în securitate cibernetică de la Bitdefender au descoperit o breșă critică în sistemul de operare Android, care poate transforma un smartphone într-o „cărămidă” inutilizabilă. Problema apare în momentul instalării unui fișier APK special conceput, care declanșează un ciclu infinit de restartări.

Vulnerabilitatea a fost raportată oficial pe 5 noiembrie 2026 și scoate la iveală o lacună majoră în modul în care dispozitivele mobile gestionează fișierele comprimate.

Atacul nu necesită nicio interacțiune suplimentară din partea utilizatorului după instalarea inițială.

Odată ce aplicația malițioasă a pătruns în sistem, telefonul intră într-o buclă de repornire continuă, devenind practic imposibil de utilizat fără o resetare la setările din fabrică sau intervenție tehnică specializată.

La baza problemei stă modul în care Android procesează arhivele de tip ZIP. Un fișier APK malițios poate exploata această metodă pentru a forța o eroare fatală la nivel de kernel.

Practic, sistemul de operare se sabotează singur: parserul nu reușește să gestioneze datele comprimate, ceea ce duce la o eroare critică. Nu este vorba despre o defecțiune hardware, ci despre o eroare de logică software care forțează repornirea imediată a dispozitivului. Deoarece fișierul corupt rămâne instalat, ciclul de restartări se repetă la nesfârșit.

Cea mai sigură metodă de prevenție rămâne vigilența.

Te poți proteja de acest atac?

Descarcă aplicații doar din surse oficiale și de încredere, evitând fișierele APK descărcate de pe site-uri obscure. De asemenea, menținerea telefonului la zi cu cele mai recente patch-uri de securitate este esențială. Dacă te lovești de o astfel de buclă de restart, poți încerca să forțezi oprirea dispozitivului ținând apăsat butonul de pornire timp de zece secunde.

În cazuri mai grave, pornirea telefonului în „Safe Mode” (Mod Sigur) permite ștergerea aplicației problematice.

Această descoperire subliniază importanța validării semnăturilor digitale ale aplicațiilor.

Dezvoltatorii trebuie să se asigure că pachetele lor respectă standardele de compresie, în timp ce echipele de securitate lucrează deja la un patch pentru a corecta logica parserului. Această actualizare va fi inclusă, cel mai probabil, în următorul buletin de securitate Android.

Ce face mai exact acest exploit telefonului? Forțează dispozitivul într-un ciclu continuu de restartare, deoarece aplicația malițioasă declanșează o eroare de kernel în timpul instalării.

Cum îmi dau seama dacă sunt afectat? Verifică versiunea de Android și nivelul patch-ului de securitate. Dacă ai instalat recent o aplicație dintr-o sursă necunoscută și telefonul a început să se restarteze singur, este posibil să fi fost victima acestui atac.

Pot opri bucla de restart fără o resetare totală? Da, pornirea dispozitivului în „Safe Mode” îți oferă posibilitatea de a dezinstala aplicația vinovată. Alternativ, o repornire forțată din butoanele fizice poate întrerupe ciclul temporar.