セキュリティ企業の Bitdefender は 2026 年 11 月 5 日、細工されたアプリをインストールするだけで Android スマートフォンが再起動を繰り返し、使えなくなる脆弱性「GhostMap」を報告 (Android Authority 経由) しました。
この脆弱性は、アプリを一度も開かず、権限を許可していなくても発生し、元に戻すには初期化が必要になる場合があります。
Google はこの問題をセキュリティアップデートでの修正の対象外としており、現時点で修正は用意されていません。
アプリを開かなくても再起動を繰り返す
問題のアプリには動作するプログラムが含まれておらず、権限も要求しませんが、インストールされると、Android の基本的な動作を支えるシステムの処理が数秒ごとに停止と再起動を繰り返し、デバイスの起動が完了しない状態になります。
画面には、どのアプリが原因なのかを示す表示も出ず、再起動したりセーフモードで起動しても改善はしません。元に戻す方法は初期化が基本で、当然ながらデバイス内のデータは消去されます。
事前に USB デバッグをオンにしていた場合は、再起動を繰り返している間にパソコンから ADB (Android Debug Bridge) で該当ファイルを削除できる場合もありますが、完全に再起動してしまうとこの方法も使えなくなるとしています。
原因は Android 側にある
Bitdefender によると、実際に出回っていた銀行を狙う不正アプリが分析用エミュレーターを停止させたことがきっかけで、2026 年 8 月 12 日に調査を開始したとしています。
その結果、原因はマルウェアではなく Android 側にあることがわかり、Android 17 を搭載した Pixel 10 (2026 年 8 月 5 日のセキュリティパッチ適用済み) で再現を確認しました。
原因は、アプリのファイルに含まれる圧縮方法などの情報を、Android の複数の処理がそれぞれ異なる基準で確認していることです。この食い違いにより、Android は実際のファイルより大きいと申告されたデータを読もうとして、処理が強制的に停止します。
悪用された場合の使い方として、偽アプリに仕込んでデバイスを使えなくする手口や、初期化とデータ消失を盾にした脅迫を挙げています。そのほか、不正なアプリが自分のアイコンに細工して削除に必要な画面を開けなくする使い方や、セキュリティアプリの検査を停止させる使い方も考えられるとしています。
Google の対応状況と現時点の対策
Bitdefender は 2026 年 8 月 20 日と 25 日の 2 回、Android & Devices Vulnerability Reward Program を通じて Google に報告しました。
1 回目は「Won’t Fix (Not Reproducible)」として間もなく終了し、2 回目は動作する実証コードと再現手順を添えたものの、Google はセキュリティアップデートでの修正の対象範囲外だと回答しています。
Google は、関連チームに内容を共有し、今後のバージョンアップデートへの反映を含めて確認を依頼したとも説明していますが、現時点では公式な対応や発表はありません。
現状では、デバイス側でできる対策は限られているため、ユーザーが不審なアプリをインストールしないといった対応が必要となります。
