La compañía de ciberseguridad Bitdefender ha descubierto GhostMap, una vulnerabilidad de Android que deja un teléfono atrapado en un bucle persistente de reinicios tras la mera instalación de una aplicación manipulada. La aplicación no necesita abrirse, no solicita permisos ni contiene código ejecutable para desencadenar el fallo.
El problema persiste incluso tras reiniciar el dispositivo o utilizar el modo seguro. En determinados escenarios, la única vía de recuperación exige realizar un restablecimiento de fábrica, lo que conlleva la pérdida de los datos almacenados localmente a menos que la depuración USB estuviera habilitada con anterioridad.
Los investigadores de Bitdefender reprodujeron esta incidencia en un Google Pixel 10 con Android 17 y el parche de seguridad de agosto de 2026, constatando que el problema también afecta a versiones anteriores de Android desde la 10. Tras notificar el caso a Google en dos ocasiones durante el mes de agosto de 2026, la compañía determinó que la incidencia no entraba dentro del ámbito de una actualización de seguridad, por lo que no existe ninguna solución disponible por el momento.
El origen técnico de GhostMap se encuentra en la gestión de archivos APK, ya que dos componentes de Android interpretan de forma distinta un ajuste de compresión dentro de la aplicación, lo que provoca que el sistema intente acceder a datos inexistentes y se bloquee. Durante las pruebas, el proceso esencial systemserver de Android se interrumpió repetidamente, registrando hasta 110 ciclos seguidos con la pantalla fija en la animación de arranque.
Este hallazgo tiene su origen en el análisis de una muestra de malware real detectada el 12 de agosto de 2026, un banking dropper que provocaba fallos en los emuladores de análisis de Bitdefender durante su instalación. Aunque aquella muestra solo generaba una instalación fallida y no hay indicios de que sus creadores conocieran el comportamiento, la firma desarrolló posteriormente su propia prueba de concepto para demostrar el bucle de reinicios.
Aunque este comportamiento no se ha observado en ataques reales, en escenarios hipotéticos esta vulnerabilidad podría emplearse para inutilizar dispositivos, bloquear la desinstalación de aplicaciones maliciosas o ejercer extorsión mediante la amenaza de perder información. Con este descubrimiento, GhostMap se añade a una serie histórica de vulnerabilidades en Android vinculadas a inconsistencias en la gestión de archivos APK, siguiendo la estela de precedentes como Master Key (2013), Janus (2017) y BadPack (2024).
