GhostMap: fallo en Android puede dejar el móvil en bucle de reinicios

Cómo se descubrió

Todo empezó en agosto, cuando una aplicación bancaria maliciosa provocó fallos en los emuladores que los laboratorios de Bitdefender usan para analizar software sospechoso. La investigación mostró que la causa no era la app, sino la forma en que Android gestiona los datos de compresión ZIP incluidos en las aplicaciones.

Una app preparada a propósito puede aprovechar este error para hacer caer un servicio básico del sistema. El servicio se reinicia solo y vuelve a fallar cada vez que el teléfono intenta completar el arranque. Como Android puede detectar los archivos defectuosos al analizar las apps instaladas, el problema puede empezar sin que el usuario la ejecute.

Según los investigadores, el dispositivo puede quedarse atascado sin ningún mensaje que explique la causa o señale la app responsable, lo que complica la solución. Además, el fallo puede esconderse en aplicaciones de apariencia normal, lo que dificulta detectarlo.

La respuesta de Google

El primer informe de Bitdefender se cerró porque el equipo de seguridad no pudo reproducir el problema. Un segundo informe incluyó una app de prueba. Google, según el relato, rechazó tratarlo como un problema que pueda resolverse con una actualización de seguridad convencional y lo remitió al equipo competente para su revisión. No se ha anunciado ningún parche.

Qué pueden hacer los usuarios

Mientras tanto, se recomienda evitar apps de origen desconocido y enlaces recibidos por mensaje, usar Google Play siempre que se pueda, comprobar quién es el desarrollador y no fiarse de un aspecto profesional o de muchas valoraciones. También conviene instalar las actualizaciones de Android y del fabricante.

El caso demuestra que las amenazas para los móviles ya no se limitan al robo de datos o al espionaje: un fallo en el tratamiento de las apps puede inutilizar el dispositivo por completo, lo que sitúa la rapidez de los parches entre las prioridades del sector.