Androidが再起動を繰り返す。それも、アプリを1つ入れただけで。2026年11月5日、セキュリティ会社のBitdefenderが「GhostMap」と名付けたAndroidの欠陥を公表しました。
Googleはこの問題を、セキュリティ更新の対象にしていません。一度はまると、戻す確実な方法は工場出荷時の状態に戻す（初期化する）ことだけとされています。
ただ、公表した側も、実際の攻撃でこの症状はまだ確認していないと書いています。分かっていることと分かっていないことを分けて、今日できる備えを順に書きます。
先に結論：GhostMapは、細工したアプリ（APK）をインストールしただけでAndroidが再起動を繰り返す欠陥で、Pixel 10・Android 17（2026年8月5日のセキュリティパッチ）で再現し、公表時点で修正はありません。備えは、Google Play以外からAPKを直接入れないことと、初期化しても困らないようにバックアップを確かめておくことの2つです。
Bitdefenderは、この再起動の繰り返しを実際の攻撃ではまだ確認していません。慌ててアプリを消したり、設定を大きく変えたりする必要はありません。
Androidが再起動を繰り返すGhostMapとは。アプリを入れただけで何が起きるのか
GhostMapの嫌なところは、アプリを開かなくても起きる点です。Bitdefenderによると、問題のアプリは権限を1つも求めず、実行するプログラムも入っておらず、起動する必要もありません。インストールした時点で条件がそろいます。
用語：APKとは、Androidのアプリを1つのファイルにまとめたものです。Google Playから入れるアプリも中身はAPKですが、報道で条件とされているのは「不正なAPKのインストール」で、Google Play経由で起きるかどうかは公表資料に書かれていません。
仕組みは、ZIPの読み方が2か所で食い違うこと
APKの中身は、ZIPという形式で詰められています。Bitdefenderの解説では、Androidの中にZIPを読む部品が2つあり、圧縮のしかたを示す値の扱いがそれぞれ違います。
片方が確かめない種類の値を入れておくと、もう片方はファイルの実際の大きさを超えた範囲まで読みにいきます。存在しない場所を読んだ瞬間に、SIGBUSというエラーで処理が落ちます。
落ちるのは、Androidの中心で動いている「system_server」です。ここが止まると、スマホ全体が再起動します。
再起動しても、セーフモードでも抜けられない
ふつうのアプリの不具合なら、再起動かセーフモードで逃げられます。GhostMapはそこが違います。
起動のたびにsystem_serverが同じファイルを読み直し、また落ちるからです。Bitdefenderの検証では、セーフモードで72回、通常の起動で110回、同じ落ち方が繰り返されています。
Androidが再起動を繰り返す被害は自分にも起きる？分かっていること・いないこと
「自分のスマホは対象なのか」が、いちばん気になるところだと思います。先に、公表されている事実を表にまとめます。
| 項目 | 内容 |
|---|---|
| 公表 | 2026年11月5日（Bitdefender） |
| 再現した機種 | Pixel 10 |
| OSとパッチ | Android 17・2026年8月5日のパッチ |
| 影響する版 | Android 10以降（Bitdefenderの説明） |
| 必要な権限 | なし（起動も不要） |
| CVE番号 | 割り当てなし |
| 修正 | 公表時点で無し |
| 実際の被害 | 再起動の繰り返しは未確認 |
Pixel以外の機種はどうなのか
Bitdefenderは、Android 10以降の版が影響を受け、Android 10以降で再現できたと説明しています。ただし、機種名と版まで示した検証結果が出ているのはPixel 10だけです。
Galaxy、AQUOS、Xperiaなど、各社の機種で確かめた結果は公表資料に出てきません。「たぶん大丈夫」とも「全部危ない」とも言える材料は、まだそろっていません。メーカーごとの情報が出れば、そこで判断できます。
Googleが修正を見送った経緯
Bitdefenderは2026年8月20日、Googleの脆弱性報奨金プログラムに報告しました。返ってきた判定は「Won’t Fix（Not Reproducible）」、つまり再現できないので直さない、というものです。
8月25日には再現用のプログラムを付けて報告し直しています。Googleの返答は「セキュリティ更新の範囲外」で、将来の版で扱うかどうかを機能の担当チームに回した、という内容でした。
Bitdefenderは、GhostMapをAndroid自体の欠陥と位置づけ、公表時点で修正は無いとしています。抜け出す確実な方法は工場出荷時の状態に戻すことで、そのとき端末の中のデータは消えます。
出典：Bitdefender Labs「GhostMap」
Googleがセキュリティ更新の対象外とした以上、毎月のセキュリティパッチで直ることは、今のところ期待できません。BleepingComputerもGoogleに修正の予定を問い合わせていますが、記事の時点で返事は来ていません。
更新日を確かめれば防げる話もあれば、今回のように更新を待っても直らない話もあります。Androidの更新日の見方は、別の記事で書いています。
再起動が止まらなくなったら。戻す方法は2つだけ
Bitdefenderが挙げている抜け道は2つです。どちらも、はまってから選べる余地はあまりありません。
工場出荷時リセット（端末の中のデータは消える）
確実なのは初期化です。スマホが起ち上がらないので、電源ボタンと音量ボタンの組み合わせで入るリカバリーモードから行います。押し方は機種によって違います。
初期化すれば、問題のアプリごと消えます。そのかわり、端末の中にしか無い写真・動画・アプリのデータは戻りません。戻せるのは、Googleアカウントや各アプリのクラウドに保存済みのものだけです。
ここ、見落としがちです：リカバリーモードから初期化したスマホは、最初の設定で、それまで使っていたGoogleアカウントのメールアドレスとパスワードを求められます。盗難対策の仕組みなので、分からないと初期化したスマホを使い始められません。ログイン情報が手元にあるかを先に確かめてください。
USBデバッグを事前に有効にしていた場合のADB
もう1つは、パソコンとつないで、開発者向けの道具（ADB）で原因のアプリを消す方法です。条件は、はまる前から開発者向けオプションとUSBデバッグを有効にしていたことです。
Bitdefenderによると、これも限られた条件でしか効きません。最初に本体ごと完全に再起動したあとは、ADBも使えなくなるとされています。
私は、ふだん使いのスマホでこのためだけにUSBデバッグを有効にしておくことはすすめません。パソコンとつないだときに操作を許す入口を、ずっと開けておくことになるからです。
今日からできる備え
できることは多くありません。逆に言えば、2つ確かめれば足ります。
アプリはGoogle Playなど信頼できる所からだけ入れる
報道で条件とされているのは、不正なAPKのインストールです。Webサイトやメッセージ、SNSのリンクから「このアプリを入れて」と案内されても、Google Play以外からは入れないのがいちばんの予防になります。
Androidには、Google Play以外からのインストールを許す「不明なアプリのインストール」という設定があります。ブラウザーやファイル管理のアプリに、許可を出したままになっていないかを見ておいてください。
注意：宅配の不在通知やセキュリティの警告を装って、APKを入れさせようとする手口があります。GhostMapの場合、問題のファイルが読まれた時点で再起動が始まるため、入れてから気づいても止める時間がほとんどありません。インストールの確認画面が出たら、そこで止めてください。
バックアップが本当に取れているか確かめる
初期化になっても、クラウドにあるものは戻ります。困るのは、取れているつもりで取れていないことです。
帰ったら、これだけ確かめてください。
- 設定の中の「バックアップ」の画面で、最後にバックアップした日時が最近になっているか（場所は機種によって違います）
- Googleフォトのバックアップがオンになっているか
- LINEのトーク履歴を、LINEの設定からGoogleドライブにバックアップしているか（スマホ全体のバックアップとは別に設定が要ります）
- 連絡先がGoogleアカウントに保存されているか
- Googleアカウントのメールアドレスとパスワードを、スマホ以外の場所に控えてあるか
再起動を繰り返すスマホを持ち込む前に知っておきたいこと
Androidが再起動を繰り返す原因は、GhostMapだけではありません。アップデートの失敗、空き容量の不足、バッテリーや本体の部品の不具合でも、似た症状になります。
見た目では区別がつきにくいので、いつから・何をしたあとに始まったかがいちばんの手がかりになります。
- 症状が始まった日と、その直前にしたこと（アプリのインストール・アップデートなど）
- 直前に入れたアプリの名前と、入れた場所（Google Play以外かどうか）
- セーフモードを試したかどうかと、その結果
- Googleアカウントのメールアドレスとパスワード
- ふだん使っている充電器とケーブル
初期化しか手が無い場合でも、押す前にできることはあります。何が消えて何が残るかを、先に確かめておくことです。
メモ：GoogleフォトやGoogleドライブは、パソコンのブラウザーからも開けます。スマホが起ち上がらなくても、別の端末から同じGoogleアカウントでログインすれば、クラウドに残っているものを初期化の前に確かめられます。
ご来店や出張でお預かりする場合も、先に原因の切り分けをして、初期化するかどうかは持ち主の方と決めることになります。
よくある質問
Google Playのアプリしか入れていなくても危ないですか？
公表されている条件は不正なAPKのインストールで、Google Playのアプリでこの症状が起きたという報告は公表時点でありません。Google Play以外から配られたAPKを直接入れないことが、いちばんの予防です。Google Play上のアプリがこの手口を使えるかどうかは、公表資料では触れられていません。
再起動を繰り返すようになったら、写真やLINEのデータはもう戻りませんか？
端末の中だけにあったデータは、初期化すると戻りません。Googleフォトにバックアップ済みの写真や、Googleドライブにバックアップ済みのLINEのトーク履歴は、初期化したあとに戻せます。事前にUSBデバッグを有効にしていればADBで原因のアプリを消せる可能性もありますが、使える条件は限られています。
アップデートすれば直りますか？
2026年11月5日の公表時点で、修正のアップデートはありません。Googleはこの問題をセキュリティ更新の範囲外とし、将来の版で扱うかどうかを機能の担当チームに回したとされています。いまは、アプリの入れ方とバックアップで備えるのが現実的です。
まとめ
GhostMapは、細工したAPKを入れただけでAndroidが再起動を繰り返す欠陥です。公表時点で修正はなく、抜け出す確実な方法は初期化です。実際の攻撃での被害は、まだ確認されていません。
今日やることは2つです。Google Play以外からAPKを入れないこと。それから、設定のバックアップの画面を開いて、最後にバックアップした日付を見ておくことです。
