GhostMapとは?入れただけでAndroidが再起動をくり返す問題|対象はAndroid 10以降、修正はまだ、今できる備え

Android 10以降のスマホを使っている人へ、GhostMapの案内。入れただけで再起動が続く問題で、開かなくても起きる。公式ストア以外から見知らぬアプリは入れない。残しておきたいデータは、バックアップを取っておく。再起動やセーフモードでは直らない、と公式は説明している。戻すには初期化が必要になる場合がある。この問題自体が、データを盗むものではない。調査は再開されているが、修正が入ったことにはならない。

※本記事にはプロモーションが含まれます。

Android 10以降のスマホを使っている人は、まず次のことをしてください。

  • 公式のストア以外から、見知らぬアプリ(APK)を入れない。メッセージや広告、知らないサイト経由の「必須の更新です」といった案内は、公式の配布元で確かめてからにしてください
  • 写真や書類など、残しておきたいデータのバックアップを取っておく。公式によると、いったんこの状態になると、再起動やセーフモードでは直らず、初期化(工場出荷状態に戻す)が必要になる場合があり、端末内のデータは消えます

Bitdefender Labsは2026年11月5日、細工したアプリを入れるだけで、開かなくても、権限を許可しなくても、Androidの中心のプロセスが落ちて再起動をくり返す問題を「GhostMap」として報告しました。対象はAndroid 10以降です。Pixel 10のAndroid 17(2026年8月5日のセキュリティパッチ)でも再現した、としています。再起動やセーフモードでは直らず、戻すには初期化が必要になる場合がある、と説明しています。この問題自体が写真やメッセージを盗むものではない、とも書いています。データの消失は、初期化が必要になったときに起きます。

Googleは当初、セキュリティ更新の対象外としました。11月9日の続報によると、調査を再開し、深刻度をHighに上げました。修正や公開日の確認は、この続報には含まれていません。

11月15日8時09分(日本時間)時点の、Bitdefender Labsの研究報告(2026年11月5日)と、調査再開の続報(11月9日)にもとづく内容です。

目次

何が起きて、何が起きないか

項目 公式の説明
きっかけ 細工したアプリ(APK)を入れる。開く必要もなく、権限の許可もいらない
症状 システムの中心のプロセスが落ち、再起動をくり返す
再起動・セーフモード 公式の検証では、どちらでも直らない
戻し方 初期化が必要になる場合がある。端末内のデータは消える。あらかじめUSBデバッグをオンにしていた場合に限り、パソコンから消せる場合がある、とも説明している
対象 Android 10以降。Pixel 10のAndroid 17(2026年8月5日のパッチ)でも再現
データ盗難 この問題自体は、攻撃者にファイルやアカウントへのアクセスを与えるものではない
実際の攻撃 再起動をくり返す手法が、実際の攻撃で使われたところは見ていない、としている
修正 調査は再開され、深刻度はHigh。修正や公開日の確認は、11月9日の続報にはない

調査のきっかけは、2026年8月12日に解析用の環境へ入れたAPKが、インストールの途中で落ちたことでした。公式は、その標本自体はインストールに失敗しただけで、作者がこの問題を知っていたことを示すものではない、とし、再起動をくり返す状態は研究側が確かめたものだ、と分けて書いています。

Googleの対応の経過

日付(公式) 内容
2026年8月20日 Bitdefenderが最初の報告。Googleは「再現できない(Won’t Fix)」として、プログラムの対象外とした
2026年8月25日 再起動が続く状態の報告。Googleは当初、セキュリティ更新の対象外とし、将来のバージョンでの検討に回した
2026年11月5日 Bitdefenderが研究報告を公開。この時点のGoogleの立場は、セキュリティ更新の対象外
2026年11月9日 Googleが調査を再開し、深刻度をHighに上げた。修正や公開日の確認はない

セキュリティ更新が出たときは、公式の案内に従って入れてください。調査が再開されたこと自体が、いまの端末に修正が入ったことを意味するわけではない、と続報も注意しています。

Androidの別の問題(通話が切れる不具合など、更新で直る話)は、AndroidのSMS of Deathなどの記事を見てください。GhostMapは、この記事で確認した時点では修正が出ていない、別の問題です。

スマホのウイルス対策も見直すなら、セキュリティソフトの比較で、更新料と使える台数を確かめられます。

危ないアプリやサイトからも守りたいときは、有料のセキュリティソフトも使えます。パソコンもスマホも同じ契約で守るならノートン 360(Windows・Mac・iPhone・Androidに対応)、Windows・Mac・AndroidならESET HOME セキュリティも選べます。

PR

ノートン 360、PCもMacもスマホもこれ一本!
巧妙な詐欺も、ESETなら見抜く 軽くて強い、家族を守るセキュリティ

よくある質問

自分のスマホは、もう壊れている可能性がありますか?

公式は、細工したアプリを入れたときに起きる、と説明しています。公式のストア以外からAPKを入れないことが、いまできる備えです。再起動をくり返す手法が、実際の攻撃で使われたところは見ていない、ともしています。

再起動すれば直りますか?

公式の検証では、再起動でもセーフモードでも直らない、としています。戻すには初期化が必要になる場合があり、その前にバックアップを取っておいてください。

写真は盗まれますか?

公式は、この問題自体はファイルやアカウントへのアクセスを与えるものではない、としています。消えるおそれがあるのは、初期化が必要になったときの、端末内のデータです。

いつ直りますか?

11月9日の続報でも、修正や公開日の確認はありません。更新が出たら、公式の案内に従って入れてください。

参考リンク

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

以前はWindowsサーバーの構築・運用が中心で、いまは社内エンジニアとしてSREとセキュリティの仕事をしています。サーバーの構築や運用、クラウド環境の設計にも関わってきました。趣味はゲームと漫画・アニメ。

コメント

コメントする

目次