{"id":71549,"date":"2026-11-05T19:15:00","date_gmt":"2026-11-05T22:15:00","guid":{"rendered":"https:\/\/jornal24horas.com.br\/?p=71549"},"modified":"2026-11-05T19:15:00","modified_gmt":"2026-11-05T22:15:00","slug":"nova-falha-no-android-trava-celulares-em-reinicializacao-infinita","status":"publish","type":"post","link":"https:\/\/jornal24horas.com.br\/?p=71549","title":{"rendered":"Nova falha no Android trava celulares em \u2018reinicializa\u00e7\u00e3o infinita\u2019"},"content":{"rendered":"<p> <b>Uma falha cr\u00edtica de seguran\u00e7a no sistema operacional Android permite que um aplicativo malicioso force dispositivos a entrarem em loop cont\u00ednuo de reinicializa\u00e7\u00e3o. <\/b>Batizada de \u201cGhostMap\u201d, a vulnerabilidade exige apenas a instala\u00e7\u00e3o do pacote, sem requerer permiss\u00f5es especiais ou que o usu\u00e1rio abra o programa. A brecha foi descoberta por analistas da empresa Bitdefender, que compartilharam o achado em <a href=\"https:\/\/www.bitdefender.com\/en-us\/blog\/labs\/ghostmap-android\" target=\"_blank\" rel=\"\">relat\u00f3rio t\u00e9cnico<\/a> publicado nesta quinta-feira (5).<\/p>\n<p>O problema surge da forma como o sistema processa informa\u00e7\u00f5es de compacta\u00e7\u00e3o de arquivos APK, pois o componente respons\u00e1vel pela instala\u00e7\u00e3o e a biblioteca que gerencia os recursos interpretam os dados de maneira diferente. O resultado \u00e9 <b>um mapeamento incorreto de mem\u00f3ria que provoca uma falha e interrompe processos essenciais logo ap\u00f3s a inicializa\u00e7\u00e3o.<\/b><\/p>\n\n<div class=\"mm_conteudo blog-multimidia foto\">\n<figure class=\"n--noticia__image modulo-noticia\">\n                                    <img decoding=\"async\" class=\"size-full lazyload\" data-src=\"https:\/\/www.estadao.com.br\/resizer\/v2\/YTZ2HQO4LFEQJMMCEHUB2YUVBA.png?quality=80&amp;auth=320b17fb6a7284459a8e73ed82b17dbccfa31338e37132ed033480e06e3847b4&amp;width=710\" alt=\"Reprodu\u00e7\u00e3o\/ChatGPT\" src=\"data:image\/svg+xml;base64,PHN2ZyB3aWR0aD0iMSIgaGVpZ2h0PSIxIiB4bWxucz0iaHR0cDovL3d3dy53My5vcmcvMjAwMC9zdmciPjwvc3ZnPg==\" \/><figcaption>Pesquisadores descobrem vulnerabilidade que afeta o sistema e pode paralisar aparelhos com a simples instala\u00e7\u00e3o de um aplicativo malicioso. Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/figcaption><\/figure>\n<\/div>\n<p>Nos testes conduzidos pela equipe de pesquisa, o efeito ocorreu em aparelhos e afetou <b>vers\u00f5es do sistema operacional a partir do Android 10<\/b>. \u201cA instala\u00e7\u00e3o de um aplicativo constru\u00eddo dessa forma gera uma interrup\u00e7\u00e3o em servi\u00e7os centrais do sistema, impedindo o funcionamento correto do aparelho\u201d, identificam os pesquisadores, em an\u00e1lise documentada.<\/p>\n<h3>Vulnerabilidade dispensa permiss\u00f5es e dificulta a remo\u00e7\u00e3o<\/h3>\n<p>A gravidade da brecha est\u00e1 na simplicidade da execu\u00e7\u00e3o, avaliam os analistas da Bitdefender. Barreiras comuns de seguran\u00e7a falham em conter a amea\u00e7a antes da instala\u00e7\u00e3o, j\u00e1 que o c\u00f3digo malicioso n\u00e3o precisa rodar ativamente. O processo autom\u00e1tico do sistema tenta ler os recursos corrompidos logo ap\u00f3s o t\u00e9rmino da instala\u00e7\u00e3o, o que derruba o servi\u00e7o central e for\u00e7a um novo reboot imediato.<\/p>\n<p><b>O ciclo vicioso impede, at\u00e9 mesmo, o acesso ao modo de seguran\u00e7a do aparelho. <\/b>Como o sistema leva o arquivo defeituoso antes que as rotinas de diagn\u00f3stico sejam carregadas, o telefone permanece travado na anima\u00e7\u00e3o de inicializa\u00e7\u00e3o.<\/p>\n<p><\/p>\n<p>A recupera\u00e7\u00e3o do aparelho exige procedimentos dr\u00e1sticos, avaliam os pesquisadores. <b>Usu\u00e1rios afetados precisam recorrer \u00e0 restaura\u00e7\u00e3o de f\u00e1brica, a\u00e7\u00e3o que apaga todos os dados locais armazenados.<\/b> A \u00fanica alternativa para preservar os arquivos \u00e9 o uso de comandos via cabo e um computador, caso o modo de depura\u00e7\u00e3o estivesse ativado previamente no dispositivo.<\/p>\n<h3>Google responde sobre falha<\/h3>\n<p>A equipe da Bitdefender reportou as descobertas \u00e0 <b>Google<\/b> em agosto, al\u00e9m de ter enviado detalhes t\u00e9cnicos e instru\u00e7\u00f5es de reprodu\u00e7\u00e3o em duas etapas. Ela classificou, inicialmente, o caso como fora do escopo para uma atualiza\u00e7\u00e3o imediata de seguran\u00e7a, por\u00e9m relatou \u00e0 empresa de seguran\u00e7a que encaminhou a descoberta para equipes internas avaliarem vers\u00f5es futuras do sistema.<\/p>\n<p>Enquanto uma corre\u00e7\u00e3o oficial n\u00e3o chega aos usu\u00e1rios,<b> <\/b>os autores recomendam cuidado redobrado com a instala\u00e7\u00e3o de aplicativos fora das lojas oficiais e o uso de solu\u00e7\u00f5es de seguran\u00e7a m\u00f3vel capazes de identificar arquivos com estruturas corrompidas antes da conclus\u00e3o do processo de instala\u00e7\u00e3o.<\/p>\n<p>Siga o<a href=\"https:\/\/www.estadao.com.br\/tecmundo\/\" target=\"_blank\" rel=\"\"> <b>TecMundo<\/b><\/a> no<a href=\"https:\/\/x.com\/Tec_Mundo\" target=\"_blank\" rel=\"\"> X<\/a>,<a href=\"https:\/\/www.instagram.com\/tecmundo\/\" target=\"_blank\" rel=\"\"> Instagram<\/a>,<a href=\"https:\/\/web.facebook.com\/tecmundo\/?locale=pt_BR&amp;_rdc=1&amp;_rdr\" target=\"_blank\" rel=\"\"> Facebook<\/a> e<a href=\"https:\/\/www.youtube.com\/@tecmundo\" target=\"_blank\" rel=\"\"> YouTube<\/a> e assine a<a href=\"https:\/\/thebrief-newsletter.beehiiv.com\/\" target=\"_blank\" rel=\"\"> nossa newsletter<\/a> para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail. <\/p>\n<p>[[{&#8220;value&#8221;:&#8221;Uma falha cr\u00edtica de seguran\u00e7a no sistema operacional Android permite que um aplicativo malicioso force dispositivos a entrarem em loop cont\u00ednuo de reinicializa\u00e7\u00e3o. Batizada de \u201cGhostMap\u201d, a vulnerabilidade exige apenas a instala\u00e7\u00e3o do pacote, sem requerer permiss\u00f5es especiais ou que o usu\u00e1rio abra o programa. A brecha foi descoberta por analistas da empresa Bitdefender, que compartilharam o achado em relat\u00f3rio t\u00e9cnico publicado nesta quinta-feira (5).O problema surge da forma como o sistema processa informa\u00e7\u00f5es de compacta\u00e7\u00e3o de arquivos APK, pois o componente respons\u00e1vel pela instala\u00e7\u00e3o e a biblioteca que gerencia os recursos interpretam os dados de maneira diferente. O resultado \u00e9 um mapeamento incorreto de mem\u00f3ria que provoca uma falha e interrompe processos essenciais logo ap\u00f3s a inicializa\u00e7\u00e3o.<\/p>\n<p>                                    Pesquisadores descobrem vulnerabilidade que afeta o sistema e pode paralisar aparelhos com a simples instala\u00e7\u00e3o de um aplicativo malicioso. Foto: Reprodu\u00e7\u00e3o\/ChatGPT<\/p>\n<p>                            Nos testes conduzidos pela equipe de pesquisa, o efeito ocorreu em aparelhos e afetou vers\u00f5es do sistema operacional a partir do Android 10. \u201cA instala\u00e7\u00e3o de um aplicativo constru\u00eddo dessa forma gera uma interrup\u00e7\u00e3o em servi\u00e7os centrais do sistema, impedindo o funcionamento correto do aparelho\u201d, identificam os pesquisadores, em an\u00e1lise documentada.Vulnerabilidade dispensa permiss\u00f5es e dificulta a remo\u00e7\u00e3o<br \/>\nA gravidade da brecha est\u00e1 na simplicidade da execu\u00e7\u00e3o, avaliam os analistas da Bitdefender. Barreiras comuns de seguran\u00e7a falham em conter a amea\u00e7a antes da instala\u00e7\u00e3o, j\u00e1 que o c\u00f3digo malicioso n\u00e3o precisa rodar ativamente. O processo autom\u00e1tico do sistema tenta ler os recursos corrompidos logo ap\u00f3s o t\u00e9rmino da instala\u00e7\u00e3o, o que derruba o servi\u00e7o central e for\u00e7a um novo reboot imediato.O ciclo vicioso impede, at\u00e9 mesmo, o acesso ao modo de seguran\u00e7a do aparelho. Como o sistema leva o arquivo defeituoso antes que as rotinas de diagn\u00f3stico sejam carregadas, o telefone permanece travado na anima\u00e7\u00e3o de inicializa\u00e7\u00e3o.A recupera\u00e7\u00e3o do aparelho exige procedimentos dr\u00e1sticos, avaliam os pesquisadores. Usu\u00e1rios afetados precisam recorrer \u00e0 restaura\u00e7\u00e3o de f\u00e1brica, a\u00e7\u00e3o que apaga todos os dados locais armazenados. A \u00fanica alternativa para preservar os arquivos \u00e9 o uso de comandos via cabo e um computador, caso o modo de depura\u00e7\u00e3o estivesse ativado previamente no dispositivo.Google responde sobre falha<br \/>\nA equipe da Bitdefender reportou as descobertas \u00e0 Google em agosto, al\u00e9m de ter enviado detalhes t\u00e9cnicos e instru\u00e7\u00f5es de reprodu\u00e7\u00e3o em duas etapas. Ela classificou, inicialmente, o caso como fora do escopo para uma atualiza\u00e7\u00e3o imediata de seguran\u00e7a, por\u00e9m relatou \u00e0 empresa de seguran\u00e7a que encaminhou a descoberta para equipes internas avaliarem vers\u00f5es futuras do sistema.Enquanto uma corre\u00e7\u00e3o oficial n\u00e3o chega aos usu\u00e1rios, os autores recomendam cuidado redobrado com a instala\u00e7\u00e3o de aplicativos fora das lojas oficiais e o uso de solu\u00e7\u00f5es de seguran\u00e7a m\u00f3vel capazes de identificar arquivos com estruturas corrompidas antes da conclus\u00e3o do processo de instala\u00e7\u00e3o.Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais not\u00edcias e an\u00e1lises diretamente no seu e-mail.&#8221;}]]\u00a0\u00a0Ciberseguranca\u00a0Novidades do TecMundo | Estad\u00e3o\u00a0<\/p>","protected":false},"excerpt":{"rendered":"<p>Uma falha cr\u00edtica de seguran\u00e7a no sistema operacional Android permite que um aplicativo malicioso force dispositivos a entrarem em loop cont\u00ednuo de reinicializa\u00e7\u00e3o. Batizada de \u201cGhostMap\u201d, a vulnerabilidade exige apenas a instala\u00e7\u00e3o do pacote, sem requerer permiss\u00f5es especiais ou que o usu\u00e1rio abra o programa. A brecha foi descoberta por analistas da empresa Bitdefender, que [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":71550,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[15],"tags":[],"class_list":["post-71549","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71549","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=71549"}],"version-history":[{"count":0,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/posts\/71549\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=\/wp\/v2\/media\/71550"}],"wp:attachment":[{"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=71549"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=71549"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/jornal24horas.com.br\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=71549"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}