Pengguna Android perlu lebih berhati-hati ketika memasang aplikasi dari sumber yang tidak dikenal. Peneliti keamanan Bitdefender mengungkap kelemahan sistem operasi Android yang disebut GhostMap, sebuah celah yang berpotensi membuat smartphone mengalami crash berulang setelah aplikasi tertentu dipasang.
Temuan yang dipublikasikan Bitdefender Labs pada 5 November 2026 tersebut memperlihatkan bagaimana file aplikasi dengan struktur tertentu dapat memicu kegagalan pada proses inti sistem Android.
Dalam skenario pengujian peneliti, perangkat bahkan dapat mengalami crash loop meskipun aplikasi yang bermasalah belum pernah dibuka dan tidak meminta izin akses kepada pengguna.
Bagaimana GhostMap bekerja?
GhostMap berkaitan dengan cara Android membaca informasi kompresi dan ukuran file di dalam struktur ZIP yang digunakan pada paket aplikasi Android atau APK.
Peneliti menemukan adanya kelemahan ketika sistem memproses file dengan informasi ukuran dan metode kompresi yang tidak sesuai.
Kondisi tersebut dapat membuat proses sistem membaca area memori yang sebenarnya tidak tersedia.
Akibatnya, proses tertentu mengalami kegagalan dan berhenti secara tiba-tiba.
Dalam pengujian yang lebih lanjut, Bitdefender berhasil memicu crash pada layanan inti Android yang kemudian terus mengalami kegagalan setelah sistem melakukan restart.
Kondisi inilah yang dikenal sebagai crash loop.
Tidak perlu membuka aplikasi
Salah satu aspek yang membuat temuan GhostMap menjadi perhatian adalah mekanisme pemicunya.
Menurut Bitdefender, file APK yang telah dimodifikasi dapat menyebabkan masalah ketika dibaca oleh komponen sistem tertentu.
Pengguna tidak harus membuka aplikasi tersebut atau memberikan izin akses terlebih dahulu.
Peneliti berhasil mereproduksi masalah pada perangkat Pixel 10 yang menjalankan Android 17 dengan pembaruan keamanan 5 Agustus 2026.
Pengujian juga berhasil dilakukan pada sejumlah versi Android mulai Android 10 ke atas.
Namun, temuan tersebut tidak berarti semua perangkat Android otomatis mengalami masalah yang sama dalam penggunaan sehari-hari.
Google belum menyiapkan pembaruan keamanan khusus
Bitdefender menyebut telah melaporkan temuan tersebut kepada Google pada Agustus 2026.
Menurut kronologi yang dipublikasikan peneliti, Google menyatakan masalah tersebut berada di luar cakupan perbaikan keamanan melalui program yang digunakan untuk pelaporan.
