GhostMap: un fallo de Android puede dejar el móvil en bucle de cierres
Bitdefender revela GhostMap, una vulnerabilidad de Android que deja el móvil en un bucle de reinicios mediante un archivo malformado. Google no planea corregirla por ahora.
SUMO· el puzle de números
Dialo· aprende idiomas hablando
ediviewer· lee archivos EDI como documentos
giftdetect· el regalo adecuado en minutosLos investigadores de Bitdefender han revelado GhostMap, una vulnerabilidad de Android que puede dejar un teléfono atrapado en un bucle infinito de fallos. Basta con instalar una aplicación manipulada. Google, por ahora, no ofrece una corrección de seguridad.
La aplicación no pide permisos ni contiene código malicioso, así que las herramientas de seguridad tienen poco que detectar. Todo depende de un archivo malformado, que no respeta el formato que Android espera. Según Bitdefender, el sistema interpreta mal dos datos: el método de compresión y el tamaño que debería tener el archivo descomprimido. Entonces intenta leer más allá del final real del archivo y falla. Alecsandru Cătălin Daj, jefe de equipo en Bitdefender, explica que la entrada malformada empuja a Android a proyectar el archivo sobre una memoria que nunca se asignó.
El proceso afectado es system_server, un servicio central de Android, que se detiene y reinicia cada pocos segundos sin que se haya abierto ninguna app. Ni reiniciar ni el modo seguro sirven, porque el servicio lee el archivo antes de que ese modo entre en vigor.
El restablecimiento de fábrica, la salida principal
Los investigadores reprodujeron el fallo en un Pixel 10 con Android 17 y el parche de seguridad del 5 de agosto de 2026. Afecta, según ellos, a todas las versiones desde Android 10. La única vía fiable es restablecer el dispositivo a los ajustes de fábrica, lo que borra todos los datos. Quienes tengan activado ADB (Android Debug Bridge) pueden, a veces, eliminar el archivo entre dos fallos desde un ordenador.
Bitdefender advierte de posibles usos para extorsión: bloquear un móvil y exigir dinero. El archivo también podría colarse en una app ya instalada mediante una actualización, impedir la desinstalación de un malware o hacer caer herramientas de seguridad. No se ha observado ningún ataque de este tipo.
La respuesta de Google
Bitdefender avisó a Google el 20 y el 25 de agosto de 2026. El primer informe se cerró como «Won't Fix (Not Reproducible)» y el segundo se consideró fuera del alcance de las correcciones de seguridad. El caso pasó a otro equipo, que podría resolverlo en una futura versión de Android, sin garantías.
Mientras tanto, conviene limitarse a aplicaciones conocidas de Play Store, evitar APK de origen dudoso y hacer copias de seguridad con regularidad.
Apps que merecen la pena
SUMO: el puzle de númerosToca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.
Dialo: aprende idiomas hablandoConversa con un compañero de IA; cada frase vuelve corregida y explicada en tu idioma. 9 idiomas, de A1 a C2.
ediviewer: lee archivos EDI como documentosAbre mensajes EDIFACT y X12, cada segmento explicado, conversión a JSON/XML, exportación a PDF y Excel. Funciona en local, sin subir nada.
giftdetect: el regalo adecuado en minutosElige para quién es, la ocasión y su personalidad. El buscador lee las descripciones de tiendas locales y ordena lo que encaja. Gratis, sin registro.
Más de este día
Ver todas →
SRTD Biotech capta 31,5 millones para terapias de ARNm de precisión
Calogena logra 40 millones de la UE para su primer SMR comercial
Windows 11: el Editor del Registro con WinUI 3 aparece como demo
JRH ASI financiará la producción de radares de un socio ucraniano
Más en: Seguridad
Ver todas →
El FBI y la CISA alertan de ataques a frigoríficos industriales en todo el mundo
El Gobierno lleva a TikTok a la Fiscalía por vídeos de abuso infantil
HSI ha enviado 185.000 citaciones administrativas desde enero de 2025
