Una aplicación maliciosa puede dejar un teléfono Android atrapado en un ciclo interminable de reinicios sin que el usuario llegue a abrirla, concederle permisos o ejecutar alguna de sus funciones. La vulnerabilidad, denominada GhostMap, fue documentada por investigadores de Bitdefender Labs, quienes reprodujeron el fallo en dispositivos con Android 10 o versiones posteriores.
“Una aplicación que nunca abres puede dejar tu teléfono inutilizable”, advierten los investigadores en su publicación. La falla tampoco requiere que el archivo malicioso contenga código ejecutable o solicite permisos para acceder a las funciones del dispositivo.
Al explicar el origen del problema, Bitdefender señala: “El problema no era el malware, sino el propio Android”. Los especialistas encontraron que el sistema operativo interpreta incorrectamente determinados datos internos de los archivos APK, relacionados con el método de compresión y el tamaño declarado de sus componentes.
Esta inconsistencia provoca un error de memoria cuando Android intenta leer determinados archivos de la aplicación. El fallo puede afectar procesos esenciales del sistema operativo y provocar que uno de sus servicios centrales se cierre y reinicie repetidamente.
El resultado es un bootloop: el teléfono intenta iniciar Android, pero vuelve a fallar antes de completar el arranque. Según Bitdefender, reiniciar el dispositivo no soluciona el problema y tampoco funciona iniciar el equipo en modo seguro.
La recuperación puede requerir un restablecimiento de fábrica, procedimiento que elimina los datos almacenados localmente. Los investigadores identificaron una alternativa limitada mediante Android Debug Bridge (ADB), que permite intentar eliminar el archivo desde una computadora, siempre que la depuración USB estuviera habilitada previamente.
Google no prevé corregir el fallo mediante una actualización de seguridad
Bitdefender informó del problema a Google el 20 y el 25 de agosto de 2026, a través del programa Android & Devices Vulnerability Reward Program. Después de recibir los resultados ampliados de las pruebas, la compañía consideró que el problema estaba fuera del alcance de una corrección mediante actualización de seguridad y comunicó que había remitido el hallazgo al equipo correspondiente para evaluar su posible incorporación en una futura versión de Android.
Los investigadores reprodujeron el fallo en un teléfono Pixel 10 con Android 17 y el parche de seguridad del 5 de agosto de 2026. También consiguieron replicarlo en versiones anteriores, desde Android 10.
Los ataques no han sido observados en dispositivos de usuarios
Aunque Bitdefender demostró que GhostMap puede provocar el bloqueo persistente de un teléfono, también estableció una distinción importante: no ha observado que los escenarios de ataque descritos se hayan utilizado contra usuarios.
Entre los posibles usos identificados figuran inutilizar dispositivos para presionar a sus propietarios mediante amenazas de pérdida de información, impedir la eliminación de determinadas aplicaciones maliciosas y provocar fallos en herramientas de seguridad que analizan archivos APK. Estas posibilidades corresponden a escenarios hipotéticos, no a ataques confirmados.
En cuanto a la protección, Bitdefender explicó que su herramienta Mobile Security puede detectar aplicaciones con esta alteración y advertir al usuario antes de que el archivo provoque el fallo. Sin embargo, Android no permite que una aplicación de seguridad de terceros bloquee automáticamente la instalación o elimine otra aplicación, por lo que el usuario debe actuar ante la advertencia.
