Установить приложение на Android — дело нескольких секунд. Но теперь выяснилось, что одного неудачного APK может хватить, чтобы смартфон вообще перестал работать. Причём программа не попросит доступ к сообщениям, контактам или банковским приложениям. Её даже не придётся запускать. После установки телефон способен зависнуть на заставке, а обычная перезагрузка уже ничего не исправит. Исследователи подтвердили проблему даже на новейшем Android. Разбираемся, насколько реальна эта угроза и что делать, чтобы не лишиться телефона вместе со всеми данными.

Новая уязвимость GhostMap на Android

Новая уязвимость GhostMap на Android

Установил приложение и остался без телефона

5 ноября специалисты Bitdefender рассказали об опасной ошибке Android, которую назвали GhostMap. Исследователи обнаружили её при проверке подозрительного приложения, а затем создали тестовую программу, способную намеренно нарушать работу смартфона. Для проверки использовали Google Pixel 10 с Android 17. После установки подготовленного приложения телефон начал постоянно перезапускаться и так и не смог нормально загрузиться.

👉 Читай AndroidInsider.ru в MAX

Самое неприятное, что никаких разрешений программе не понадобилось. Не нужно было открывать её, нажимать подозрительные кнопки или подтверждать доступ к данным. Всё происходило автоматически. Причина оказалась в самой операционной системе. Android неправильно обрабатывает определённым образом изменённые файлы приложения. Из-за этого возникает ошибка, которая повторяется при каждой попытке загрузки телефона.

Перезагрузка только возвращает проблему

Представьте, что после установки приложения телефон показывает логотип производителя, пытается включиться и снова начинает загрузку. Вы удерживаете кнопку питания, перезапускаете устройство, но ничего не меняется. Именно такой сценарий продемонстрировали исследователи. Причём безопасный режим, который обычно помогает удалить проблемное приложение, тоже оказался бесполезен.

Смартфон Xiaomi под управлением Android не загружается

Смартфон Xiaomi под управлением Android не загружается

В результате владелец может столкнуться сразу с несколькими неприятностями:

  • смартфон не загружается до рабочего стола;
  • удалить установленное приложение обычным способом невозможно;
  • перезагрузка не устраняет ошибку;
  • для восстановления может потребоваться полный сброс с удалением данных.

Последний пункт особенно неприятен. После сброса можно заново скачать приложения и войти в аккаунты, но фотографии, документы и переписки без резервных копий могут исчезнуть навсегда. Кстати, мы уже объясняли, что делать, если Android не включается. Однако GhostMap отличается от обычного программного сбоя: даже безопасный режим может не позволить добраться до настроек.

Под угрозой не только старые смартфоны

Исследователи проверили проблему на разных версиях Android. Ошибку удалось воспроизвести начиная с Android 10, включая современный Android 17. При этом GhostMap пока не используется в известных массовых атаках. Bitdefender не обнаружила случаев, когда злоумышленники намеренно выводили чужие смартфоны из строя таким способом.

👉 Залетай в чат AndroidInsider.ru в MAX

Но проблема уже раскрыта публично, а значит, её потенциально могут использовать для создания вредоносных приложений. Причём скрыть опасный файл можно под видом обычной программы или игры. Google знает об ошибке с августа 2026 года. Однако, по информации Bitdefender, компания пока не выпустила исправление. Сообщение исследователей передали команде разработчиков для рассмотрения в будущих версиях системы.

Три действия, которые защитят смартфон

Главная мера предосторожности — не устанавливать приложения из сомнительных источников. Особенно если APK прислали в мессенджере или предлагают скачать ради бесплатной игры, взломанной программы либо недоступной функции. Но есть ещё несколько полезных действий.

Первое — проверьте Play Защиту. Она умеет предупреждать о подозрительных приложениях, хотя не гарантирует защиту от всех угроз.

  1. Откройте Google Play.
  2. Нажмите на значок профиля.
  3. Выберите «Play Защита».
  4. Откройте настройки и включите проверку приложений, если она отключена.
Настройки Play Защиты в Google Play

Настройки Play Защиты в Google Play

Подробнее о работе этой функции мы рассказывали в инструкции по проверке приложений на вирусы.

⚡ Подписывайся на AndroidInsider в Telegram

Второе — сохраняйте важные данные. Именно потеря фотографий и документов может оказаться самым неприятным последствием GhostMap. Настройте резервное копирование Android и убедитесь, что оно действительно выполняется.

  1. Откройте «Настройки» смартфона.
  2. Найдите раздел «Резервное копирование».
  3. Включите сохранение данных в доступное облачное хранилище.
  4. Проверьте дату последней резервной копии.
Настройки резервного копирования андроид-смартфона

Настройки резервного копирования андроид-смартфона

Мы показывали отдельно, как настроить резервное копирование Android, включая контакты, фотографии и переписки.

❗ Поделись своим мнением или задай вопрос в нашем телеграм-чате

Третье — не игнорируйте предупреждения. Если система или защитное приложение сообщает об опасности скачанного APK, не стоит отключать проверку ради его установки. Bitdefender уже научила собственное защитное приложение обнаруживать файлы с признаками GhostMap. Но антивирус не всегда способен остановить установку, поэтому окончательное решение остаётся за пользователем.

Сломанный телефон ещё можно спасти

Если смартфон начал постоянно перезапускаться после установки неизвестного приложения, не нужно сразу делать сброс до заводских настроек. Сначала стоит исключить обычный программный сбой. Попробуйте следующие действия:

  1. Выполните принудительную перезагрузку смартфона.
  2. Попробуйте запустить устройство в безопасном режиме.
  3. Если телефон включился, удалите приложение, после установки которого начались проблемы.
  4. Если загрузка по-прежнему невозможна, обратитесь в сервисный центр и сообщите о последнем установленном приложении.

При обычных сбоях эти способы могут помочь. Но если проблема действительно связана с GhostMap, безопасный режим не спасёт. Исследователи смогли восстановить тестовое устройство двумя способами: удалением проблемного файла через компьютер при специальных условиях или сбросом до заводских настроек.

Android-смартфон в безопасном режиме

Android-смартфон в безопасном режиме

Первый вариант доступен далеко не всем. Для него требуется заранее включённая отладка по USB, а после полной перезагрузки воспользоваться им может быть уже невозможно. Поэтому сброс настроек иногда остаётся единственным практическим выходом. Но он удаляет локальные данные, поэтому лучше сначала обратиться к специалистам, особенно если на смартфоне хранятся важные файлы.