GhostMap: el fallo de Android que destruye tu móvil en el segundo en que se instala

Investigadores de la firma de ciberseguridad Bitdefender han descubierto una grave vulnerabilidad sin parchear en el sistema operativo Android que permite dejar un teléfono completamente inutilizable.

Denominado GhostMap, este fallo provoca un bucle infinito de reinicios con la mera instalación de una aplicación maliciosa, sin necesidad de que el usuario llegue a abrirla, le conceda permisos o de que la app contenga código ejecutable.

La amenaza destaca por su alto nivel de persistencia y la dificultad para revertir sus efectos. Una vez desencadenado el problema, el sistema falla de manera continuada y no responde a los métodos habituales de recuperación, ya que ni el reinicio estándar ni el arranque en modo seguro logran detener la cadena de bloqueos.

En la mayoría de las situaciones, la única vía para recuperar el dispositivo pasa por un restablecimiento a los ajustes de fábrica, lo que conlleva la pérdida irreversible de todos los datos almacenados localmente.

El origen de GhostMap se encuentra en un fallo estructural en la gestión de los archivos APK (el formato contenedor de las aplicaciones de Android). El problema surge por una discrepancia en la forma en que dos librerías internas del sistema interpretan los ajustes de compresión de los datos.

Esta falta de sincronización hace que la plataforma del robot intente leer información en direcciones de memoria virtual donde no existen datos reales. Al intentar acceder a ese espacio vacío, el procesador genera un fallo de hardware (SIGBUS) que frena en seco el proceso esencial system_server, provocando el reinicio del teléfono a los pocos segundos.

Google lo sabe, pero no lo ha parcheado

El hallazgo se produjo de forma casual el pasado 12 de agosto, cuando los emuladores de análisis de Bitdefender sufrieron un bloqueo al procesar una muestra de malware detectada en circulación. Tras analizar el archivo, los expertos comprobaron que los propios desarrolladores del código malicioso no buscaban causar este fallo de manera intencionada, sino que fue la propia estructura del sistema operativo la que colapsó al intentar procesar la aplicación.

A partir de este evento, el equipo de investigación desarrolló una prueba de concepto para evaluar el verdadero alcance del problema y logró escalar el fallo hasta congelar el sistema de forma indefinida. En sus laboratorios, los analistas verificaron que GhostMap afecta a prácticamente todo el ecosistema moderno de Google, reproduciendo el bucle de reinicios en un Google Pixel 10 actualizado con Android 17 y confirmando que la vulnerabilidad se remonta a todas las versiones a partir de Android 10.

A pesar de la gravedad de sus consecuencias, los usuarios no disponen por el momento de una solución oficial. Bitdefender notificó el fallo a la firma de Mountain View en dos ocasiones durante el pasado mes de agosto. Sin embargo, el gigante tecnológico decidió cerrar el aviso con el estado de Won’t Fix (no se corregirá mediante actualización de seguridad), argumentando que el escenario no entra dentro del ámbito de sus parches de seguridad habituales y derivando el caso a un equipo de desarrollo para su eventual evaluación en futuras versiones del sistema.

GhostMap se encuadra dentro de una categoría histórica de fallos en Android conocidos como vulnerabilidades por diferencia de parseo, una familia de errores en el tratamiento de archivos APK que incluye precedentes célebres como Master Key (2013), Janus (2017) o BadPack (2024).

Ante la ausencia de un parche en el sistema operativo, la principal barrera de protección recae en los motores de análisis previo, capaces de identificar las anomalías en la estructura del archivo APK antes de que el proceso de instalación desencadene el bloqueo permanente del terminal.

• Acerca de
• Artículos recientes

applicantes

Applicantes.com es la primera web de información diaria en español centrada en el mundo de las aplicaciones móviles (para todas las plataformas), web y otros tipos de apps.

Últimas entradas de applicantes (ver todo)

• España podría suspender temporalmente TikTok por su inacción ante una red de pederastia - 9 noviembre, 2026
• GhostMap: el fallo de Android que destruye tu móvil en el segundo en que se instala - 9 noviembre, 2026
• Google abre la mano a las tiendas de apps de terceros, pero impone una cuota y auditoría obligatoria - 5 noviembre, 2026