Android lahmgelegt: Das musst du über GhostMap wissen

TVS News AI redaktionell betreut präsentiert GhostMap legt Android-Smartphones lahm: Warum Google die Lücke noch nicht schließt.

Am 20. und 25. August 2026 meldete Bitdefender die Android-Schwachstelle GhostMap bei Google. Zwei Wochen später gab es noch keinen offiziellen Sicherheitspatch. In den Tests der Sicherheitsforscher brachte bereits die Installation einer speziell präparierten App ein Pixel 10 mit Android 17 und dem Sicherheitsupdate vom 5. August 2026 in eine wiederkehrende Neustartschleife.

Das klingt zunächst nach einem klassischen Schadprogramm. GhostMap ist aber ungewöhnlich, weil die präparierte App keine Berechtigungen anfordert und keinen offensichtlich schädlichen Code ausführt. Der Auslöser steckt stattdessen in einer fehlerhaft formatierten Datei, die im Code der Anwendung versteckt ist.

Eine Datei bringt Android in die Neustartschleife

Zwei fehlerhafte Angaben steuern den Absturz

Android interpretiert laut Bitdefender zwei Informationen der manipulierten Datei falsch: die verwendete Kompressionsmethode und die Größe, die die Datei nach dem Entpacken haben sollte. Das System versucht dadurch, über das Ende der tatsächlichen Datei hinaus zu lesen und stürzt ab. Der Name GhostMap beschreibt genau diesen Mechanismus: Die fehlerhafte Datei veranlasst Android, einen Speicherbereich zu nutzen, der nie alloziert wurde.

Der abstürzende Prozess heißt system_server. Er gehört zu den zentralen Diensten von Android und stoppt nach Bitdefenders Beobachtung alle paar Sekunden. Gleichzeitig startet das Smartphone neu, ohne dass der Nutzer überhaupt eine App geöffnet haben muss. Nach dem Neustart folgt der nächste Absturz. Weder ein normaler Neustart noch der abgesicherte Modus bringt das Gerät aus dieser Schleife: Der Dienst liest die manipulierte Datei, bevor der abgesicherte Modus überhaupt greift.

Damit ist GhostMap mehr als ein kurzer App-Absturz. Die App muss lediglich installiert werden. Danach startet das Smartphone immer wieder neu, ohne jemals normal hochzufahren.

Android 10 und neuer: Die Reichweite ist deutlich größer

Alle Versionen seit Android 10 sind betroffen

Bitdefender konnte die Schleife auf einem Pixel 10 mit Android 17 reproduzieren. Nach Angaben des Sicherheitsunternehmens sind alle Android-Versionen seit Android 10 betroffen. Damit reicht die Schwachstelle weit über einen einzelnen Gerätetyp oder eine einzelne Android-Ausgabe hinaus.

Die Forscher nennen in ihrem Bericht keine Einschränkung auf bestimmte Hersteller. Auch der technische Auslöser benötigt keine besondere Berechtigung: Die manipulierte Datei steckt bereits in der Anwendung und wird von Android verarbeitet, sobald das Gerät die installierte App verarbeitet.

Bitdefender nennt außerdem ein Szenario, das über den einzelnen Download hinausgeht: Eine bereits installierte App könnte bei einer gewöhnlichen Aktualisierung mit der fehlerhaften Datei versehen werden. Theoretisch wäre so eine größere Verbreitung möglich. Ein solcher Fall wurde nach Angaben der Forscher bisher jedoch nicht beobachtet. Ebenso gibt es nach aktuellem Stand keinen Hinweis darauf, dass GhostMap aktiv ausgenutzt wurde.

Zurücksetzen oder ADB: So kommst du wieder heraus

Die Werksdaten zurücksetzen löscht alles

Laut den Bitdefender-Forschern gibt es nur einen verlässlichen Ausweg aus der Neustartschleife: das Zurücksetzen des Geräts auf die Werkseinstellungen. Das behebt die Blockade, löscht aber zugleich sämtliche auf dem Smartphone gespeicherten Daten.

Eine Ausnahme gibt es für Nutzerinnen und Nutzer, die ADB, die Android Debug Bridge, vorab aktiviert haben. Ein per ADB verbundenes Computer-System kann die manipulierte Datei laut Bitdefender zwischen zwei Abstürzen manchmal entfernen. Das ist jedoch keine Garantie. Außerdem muss der Entwicklermodus bereits vorher aktiviert gewesen sein. Wer ihn nicht eingerichtet hat, verliert mit dem Zurücksetzen seine Daten.

Der einfache Neustart hilft nicht, weil der zentrale Android-Dienst system_server immer wieder abstürzt. Auch der abgesicherte Modus kommt zu spät: Er setzt erst ein, nachdem der betroffene Dienst die Datei bereits gelesen hat.

Google lehnt zwei security updates ab

Kein Fix im aktuellen Sicherheitsupdate

Beim ersten Signalement am 20. August 2026 versetzte Google den Vorgang mit „Won’t Fix (Not Reproducible)“ in die eigene Kategorie: Das Problem sei demnach nicht reproduzierbar gewesen. Nach dem zweiten Bericht am 25. August 2026 erklärte der Konzern, der Fehler liege außerhalb des „Umfangs von Sicherheitsupdates“. In der zweiten Antwort hieß es zudem ausdrücklich, das Problem werde nicht durch ein Sicherheitsupdate behandelt.

Google hat den Vorgang allerdings an ein anderes Team weitergeleitet. Nach Darstellung der Bitdefender-Forscher könnte dieses Team die Schwachstelle möglicherweise in einer zukünftigen Android-Version beheben. Eine Zusage gibt es dafür bislang nicht. Damit bleibt für den aktuellen Stand fest: Es ist kein Sicherheitspatch verfügbar.

Die zurückhaltende Reaktion hat für dich eine klare Folge: Nach der Auslösung der Schleife kannst du nicht darauf vertrauen, dass ein normales Android-Update die Blockade behebt. Wer die Lücke bereits ausgelöst hat, bleibt nach den Angaben der Forscher praktisch auf das Zurücksetzen oder den vorbereiteten ADB-Weg angewiesen.

GhostMap verhindert auch das einfache Entfernen

Die Schad-App kann installiert bleiben

Ein weiteres Problem betrifft die Deinstallation. Laut Bitdefender können alle Entfernungswege scheitern, bevor die bösartige App tatsächlich gelöscht wird. Sie bleibt dadurch auf dem Gerät installiert und kann weiterhin funktionieren. Bitdefender nennt außerdem die Möglichkeit, dass GhostMap beim Scannen einer Anwendung auch bestimmte Sicherheitswerkzeuge zum Absturz bringt.

Damit ist die Schwachstelle auch für Erpressungsszenarien interessant. Angreifer könnten ein Smartphone blockieren und anschließend Geld vom Opfer verlangen. Bitdefender warnt, dass eine solche Fähigkeit als Druckmittel in Erpressungsoperationen missbraucht werden könnte. Konkrete aktive Erpressungsfälle sind im Bericht nicht dokumentiert.

Für den Alltag bleibt die Quelle bei einer bewusst einfachen Empfehlung: Nutze bekannte und renommierte Apps aus dem Play Store und vermeide APKs, die direkt aus dem Netz geladen wurden. Außerdem empfiehlt 01net, Daten regelmäßig zu sichern. Bei GhostMap ist diese Datensicherung besonders relevant, weil die offizielle Ausweichlösung – das Zurücksetzen auf die Werkseinstellungen – alles auf dem Gerät löscht.

Die technische Einordnung und die Angaben zu Googles Entscheidung stammen aus der 01net-Meldung über die GhostMap-Schwachstelle.