GhostMap: la falla de Android que puede dejar el celular atrapado en un reinicio infinito

Una vulnerabilidad bautizada GhostMap puede provocar que un teléfono Android quede atrapado en un ciclo permanente de bloqueos y reinicios después de instalar una aplicación especialmente manipulada. En el escenario demostrado por investigadores, el problema alcanza un proceso central del sistema operativo e impide que el dispositivo termine de arrancar.

El equipo de Bitdefender Labs advirtió que la aplicación preparada para activar el fallo no necesita ser abierta, no solicita permisos y ni siquiera requiere contener código ejecutable. No se trata de cualquier aplicación: el problema aparece cuando se instala un archivo APK diseñado específicamente para aprovechar esta falla.

📲 Sumate al canal de WhatsApp de Opinando San Nicolás para recibir todas las noticias de la ciudad y la región, además de las ofertas de trabajo.

👉 Ingresar al canal de WhatsApp

Cómo funciona GhostMap y por qué puede bloquear Android

El origen del problema está en la manera en que Android interpreta determinados datos internos de los archivos APK, que son los paquetes utilizados para instalar aplicaciones. Según la investigación, el sistema puede manejar incorrectamente la información relacionada con la compresión y el tamaño declarado de algunos archivos.

Esa interpretación defectuosa puede hacer que un proceso intente acceder a una región de memoria que no está disponible y termine fallando. La gravedad aumenta cuando el archivo manipulado es leído por system_server, uno de los procesos centrales de Android, que administra buena parte de las funciones esenciales del dispositivo.

Cuando ese servicio se bloquea, el sistema intenta reiniciarlo. Sin embargo, al volver a funcionar, puede leer nuevamente el mismo archivo defectuoso y provocar otro fallo. De esa manera se genera una secuencia repetida de bloqueos y reinicios.

Por qué reiniciar el teléfono no soluciona el problema

Una de las características más preocupantes de GhostMap es que apagar y volver a encender el celular no necesariamente permite recuperar su funcionamiento. El archivo que provoca el error continúa en el dispositivo y puede volver a generar el mismo problema durante el arranque.

Las pruebas de Bitdefender también mostraron que el modo seguro no alcanza para resolver el inconveniente. En los casos más graves, la alternativa identificada por los investigadores es realizar un restablecimiento de fábrica, un procedimiento que elimina los datos almacenados localmente y puede ocasionar la pérdida de fotografías, documentos y otros archivos que no tengan una copia de seguridad.

Los especialistas describieron una posibilidad técnica mediante ADB, una herramienta que permite administrar el teléfono desde una computadora. Sin embargo, requiere que la depuración USB estuviera habilitada antes del incidente y que se consiga eliminar el archivo en una ventana muy limitada de tiempo.

Qué versiones de Android podrían estar afectadas

Bitdefender informó que identificó el problema en versiones de Android 10 en adelante. Los investigadores lograron reproducir el bloqueo en un teléfono Pixel 10 con Android 17 y el parche de seguridad del 5 de agosto de 2026.

Ese resultado demuestra que el problema puede alcanzar versiones recientes del sistema operativo. No obstante, la prueba publicada en el informe no equivale a una comprobación individual de todos los modelos y fabricantes de teléfonos Android.

Qué respondió Google sobre la vulnerabilidad

Los investigadores señalaron que comunicaron el hallazgo a Google en dos oportunidades, el 20 y el 25 de agosto de 2026, a través del programa de recompensas por vulnerabilidades de Android.

Según el relato de Bitdefender, la primera presentación fue cerrada con el estado “Won’t Fix (Not Reproducible)”. Después de ampliar las pruebas y presentar una demostración del bloqueo persistente, Google consideró que el problema quedaba fuera del alcance de una actualización de seguridad y derivó el caso al equipo correspondiente para evaluar una posible incorporación en una futura versión.

Por lo tanto, el informe publicado por Bitdefender no anunció la disponibilidad de un parche de seguridad específico para GhostMap.

¿Se está utilizando GhostMap para atacar celulares?

Los investigadores aclararon que no observaron casos reales en los que se utilizara el mecanismo de bloqueo persistente que demostraron durante su investigación.

El trabajo comenzó al analizar un archivo APK relacionado con un programa malicioso bancario que provocaba errores en los emuladores de prueba. A partir de ese hallazgo, el equipo profundizó el análisis y desarrolló una demostración propia para comprobar que el defecto podía afectar un proceso central del sistema.

Por eso, es importante distinguir entre la existencia de una vulnerabilidad comprobada en laboratorio y la utilización efectiva de esa técnica contra teléfonos de usuarios.

Qué precauciones conviene tomar

Mientras se evalúa una posible solución, los usuarios pueden reducir algunos riesgos siguiendo medidas básicas de seguridad digital:

• Descargar aplicaciones de fuentes confiables, preferentemente tiendas oficiales y desarrolladores reconocidos.
• Evitar instalar archivos APK recibidos por mensajes, enlaces desconocidos o páginas que no permitan verificar su procedencia.
• Mantener Android y las aplicaciones actualizados, e instalar las correcciones de seguridad que publique el fabricante.
• Revisar las advertencias de Google Play Protect antes de instalar una aplicación.
• Conservar copias de seguridad de fotografías, documentos y otros archivos importantes.

GhostMap no significa que cualquier aplicación pueda bloquear un teléfono Android. El riesgo descrito requiere un archivo especialmente preparado para explotar el defecto. Sin embargo, la investigación vuelve a poner el foco en la importancia de verificar la procedencia de los instaladores y evitar descargas de origen desconocido.

Lectura rápida

¿Qué es GhostMap?

Es una vulnerabilidad de Android que puede provocar bloqueos y reinicios continuos mediante la instalación de una aplicación especialmente manipulada.

¿Hay que abrir la aplicación para activar el fallo?

No. En la demostración de los investigadores, alcanza con instalar el archivo preparado para aprovechar la vulnerabilidad.

¿Reiniciar el celular soluciona el problema?

No necesariamente. El sistema puede volver a leer el archivo defectuoso y repetir el ciclo de bloqueos.

¿Qué puede pasar con los datos del teléfono?

En los casos más graves, la recuperación puede requerir un restablecimiento de fábrica que borra los datos almacenados localmente.

¿Google publicó una actualización para corregir GhostMap?

Según el informe de Bitdefender, Google no anunció una corrección mediante una actualización de seguridad específica y derivó el caso para una posible evaluación futura.

LEER: Messi hizo historia: ganó su segundo Botín de Oro consecutivo en la MLS