GhostMap: una APK puede dejar Android en bucle de reinicios

Bitdefender Labs descubrió un fallo en Android que puede dejar un teléfono en un bucle de reinicios con solo instalar una APK manipulada (Fuente: Bitdefender Labs y Help Net Security, a partir de un reporte de Android Authority).

Bitdefender bautizó el problema GhostMap. Según su análisis, no hace falta abrir la app ni darle permisos: alcanza con instalarla. La investigación partió de una muestra de malware bancario que en agosto hizo fallar los emuladores de análisis de la empresa durante la instalación.

Cómo funciona

Cada entrada de un archivo ZIP, formato que usan las APK, declara un método de compresión. Android solo admite «stored» y «deflated», pero dos de sus librerías tratan de forma distinta cualquier otro valor. Una de ellas mapea en memoria el tamaño declarado, aunque sea mucho mayor que el archivo real, y al leer esa zona vacía el proceso se cierra. Si el archivo dañado lo lee system_server, el sistema falla en cada arranque. El modo seguro no lo evita y, según Bitdefender, solo una restauración de fábrica lo resuelve.

Alcance y respuesta de Google

• Probado en un Pixel 10 con Android 17 y el parche de agosto de 2026. Bitdefender dice que el fallo está en AOSP y afecta desde Android 10.
• Google cerró el primer reporte, del 20 de agosto, como «Won’t Fix». Tras una prueba de concepto, lo consideró fuera del alcance de un parche de seguridad y lo derivó a un equipo para una posible versión futura.
• No tiene CVE ni hay parche disponible.

Bitdefender Mobile Security detecta archivos con esta malformación. Como medida general, conviene evitar instalar APK de fuentes no confiables.

Qué no está confirmado

Bitdefender no vio que se use en ataques reales, y los escenarios de abuso son hipotéticos. Tampoco está claro si una app así podría pasar los controles de Google Play, si afecta a equipos de otros fabricantes, ni si Google lo corregirá más adelante.

Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.