- Bitdefender Labs identificó GhostMap, un fallo de Android que permite que una app manipulada deje el teléfono en un bucle de reinicios sin abrirla ni dar permisos.
- El problema se reproduce desde Android 10, incluido un Pixel 10 con Android 17 y el parche de seguridad de agosto.
- Google cerró los informes del 20 y 25 de agosto sin una actualización de seguridad y lo derivó a un equipo para una versión futura.
- La recuperación habitual exige un restablecimiento de fábrica; si la depuración USB estaba activada, ADB puede intentar borrar el archivo en una ventana muy limitada.
Bitdefender Labs ha identificado GhostMap, una vulnerabilidad de Android que permite que una aplicación especialmente manipulada deje el teléfono atrapado en un bucle de reinicios. No hace falta abrirla ni concederle permisos, y el archivo ni siquiera necesita incluir código ejecutable. El fallo afecta a Android 10 y versiones posteriores, según las pruebas de la compañía de ciberseguridad.
Los investigadores reprodujeron el bloqueo en un Google Pixel 10 con Android 17 y el parche de seguridad de agosto. En los casos más graves, el dispositivo no termina de arrancar, el modo seguro no lo evita y la salida puede pasar por un restablecimiento de fábrica que borra los datos almacenados localmente. Google, por ahora, no ha publicado una corrección específica.
Qué es GhostMap y por qué puede bloquear un móvil
El origen está en cómo Android lee los archivos APK, que funcionan como paquetes ZIP. Dos librerías internas interpretan de forma distinta el método de compresión y el tamaño declarado de una entrada. Esa discrepancia puede llevar al sistema a reservar una región de memoria mayor que el archivo real y, al leerla, provocar una señal SIGBUS que tumba el proceso afectado.
La gravedad depende de qué proceso toque el archivo. Si falla el instalador, la aplicación simplemente no se instala. El problema aparece cuando el archivo malformado llega a system_server, un servicio central de Android: el sistema lo reinicia, vuelve a encontrar el mismo recurso y entra en una secuencia de caída y arranque que puede repetirse decenas de veces.
Bitdefender documentó un caso llamativo: un APK de 8.408 bytes llegó a mapearse en una región de memoria de casi 16 megabytes. Al leer más allá del final real del archivo, el proceso recibía la señal y moría. La compañía describe el fallo con una explicación técnica: «El sistema operativo gestiona incorrectamente dos campos de una entrada ZIP: el método de compresión y la longitud no comprimida declarada».
Qué versiones de Android están afectadas por GhostMap
Las pruebas de Bitdefender sitúan el problema en Android 10 y posteriores, no en una aplicación concreta. Los investigadores lo reprodujeron en un Pixel 10 con Android 17 y el parche de seguridad del 5 de agosto, lo que demuestra que también alcanza versiones recientes del sistema operativo.
La compañía aclara que no ha comprobado modelo por modelo de todos los fabricantes. Lo que sí sostiene es que el fallo está en Android y que el escenario de bloqueo persistente no requiere que la app se ejecute. Tampoco se ha observado su uso en ataques reales contra usuarios, según el informe.
¿Cómo se recupera un móvil atrapado en el bucle de GhostMap?
Reiniciar el teléfono no sirve y el modo seguro tampoco evita el ciclo, porque el archivo defectuoso se lee antes de que esas opciones surtan efecto. En la mayoría de los casos, la recuperación exige un restablecimiento de fábrica, con la consiguiente pérdida de fotos, documentos y otros archivos que no estén respaldados.
Hay una vía alternativa, pero muy limitada: si la depuración USB ya estaba activada, un ordenador con ADB puede intentar borrar el archivo entre reinicios. La ventana de tiempo es tan estrecha que Bitdefender no la considera una solución práctica para la mayoría de los usuarios. Sin esa opción habilitada de antemano, el restablecimiento de fábrica suele ser la única salida documentada.
Qué respuesta ha dado Google y qué riesgo real existe
Bitdefender comunicó el hallazgo a Google en dos ocasiones, el 20 y el 25 de agosto. El primer informe se cerró como «Won’t Fix (Not Reproducible)». Tras ampliar las pruebas y demostrar un bloqueo persistente, Google consideró que el problema quedaba fuera del alcance de una actualización de seguridad y lo derivó a un equipo de desarrollo para evaluar una posible corrección en una versión futura.
El riesgo descrito es, por ahora, hipotético en su uso malicioso. Bitdefender no ha visto campañas que aprovechen GhostMap para inutilizar móviles ni para extorsionar a víctimas. Lo que ha demostrado es que una app manipulada puede desencadenar el fallo y que, en teoría, un atacante podría usar la amenaza de pérdida de datos como palanca de presión.
¿Qué pueden hacer los usuarios para evitar GhostMap?
Mientras no haya un parche específico, la protección pasa por evitar instalar aplicaciones de origen desconocido y desconfiar de enlaces que prometen herramientas gratuitas o funciones extraordinarias. También conviene mantener Android actualizado y revisar las advertencias de seguridad del dispositivo antes de instalar un APK.
El informe de Bitdefender recoge varias medidas prácticas para reducir la exposición:
- Descargar aplicaciones solo de tiendas oficiales o desarrolladores reconocidos.
- Evitar APK recibidos por mensajes, enlaces desconocidos o páginas sin procedencia verificable.
- Instalar las actualizaciones de Android y las correcciones de seguridad del fabricante.
- Mantener copias de seguridad de fotos, documentos y archivos importantes.
Los expertos recomiendan conservar copias de seguridad periódicas de fotografías, documentos y otros archivos importantes. Si el teléfono empieza a reiniciarse sin explicación después de instalar una app, el informe señala que ni el reinicio ni el modo seguro resuelven el problema; la recuperación puede pasar por un restablecimiento de fábrica.
El caso GhostMap deja una idea clara: una instalación aparentemente inofensiva puede bastar para complicar el uso diario del móvil. La vulnerabilidad está documentada, no hay una solución de seguridad anunciada y la prevención depende, de momento, de no bajar la guardia con los archivos que se instalan.