GhostMap bloquea los móviles Android: por qué Google aún no corrige la brecha

TVS News AI, supervisado editorialmente, presenta GhostMap bloquea los móviles Android: por qué Google aún no corrige la brecha.

El 20 y el 25 de agosto de 2026, Bitdefender informó a Google de la vulnerabilidad de Android GhostMap. Dos semanas después aún no había un parche de seguridad oficial. En las pruebas de los investigadores de seguridad, la instalación de una aplicación preparada al efecto ya provocó en un Pixel 10 con Android 17 y la actualización de seguridad del 5 de agosto de 2026 un ciclo de reinicios recurrentes.

A primera vista, esto parece un malware convencional. Sin embargo, GhostMap es inusual porque la aplicación preparada no solicita ningún permiso y no ejecuta código claramente dañino. El detonante se encuentra, en cambio, en un archivo con un formato incorrecto oculto en el código de la aplicación.

Un archivo mete a Android en un bucle de reinicios

Dos datos incorrectos provocan el fallo

Según Bitdefender, Android interpreta mal dos información del archivo manipulado: el método de compresión utilizado y el tamaño que el archivo debería tener una vez descomprimido. Como consecuencia, el sistema intenta leer más allá del final real del archivo y se bloquea. El nombre GhostMap describe exactamente este mecanismo: el archivo defectuoso hace que Android utilice una zona de memoria que nunca se ha asignado.

El proceso que se bloquea se llama system_server. Forma parte de los servicios centrales de Android y, según las observaciones de Bitdefender, se detiene cada pocos segundos. Al mismo tiempo, el teléfono se reinicia sin que el usuario tenga siquiera que abrir una aplicación. Tras el reinicio se produce el siguiente fallo. Ni un reinicio normal ni el modo seguro consiguen sacar al dispositivo de este bucle: el servicio lee el archivo manipulado antes de que el modo seguro pueda aplicarse.

GhostMap es, por tanto, más que un simple fallo breve de una aplicación. Solo es necesario instalar la aplicación. A partir de ese momento, el teléfono se reinicia una y otra vez sin llegar a arrancar con normalidad.

Android 10 y posteriores: el alcance es mucho mayor

Todas las versiones desde Android 10 están afectadas

Bitdefender pudo reproducir el bucle en un Pixel 10 con Android 17. Según la empresa de seguridad, todas las versiones de Android desde Android 10 están afectadas. Por tanto, la vulnerabilidad va mucho más allá de un único modelo de dispositivo o una versión concreta de Android.

Los investigadores no mencionan ninguna restricción por fabricante en su informe. Tampoco el detonante técnico necesita permisos especiales: el archivo manipulado ya está incluido en la aplicación y Android lo procesa en cuanto el dispositivo procesa la aplicación instalada.

Bitdefender también menciona un escenario que va más allá de una descarga individual: una aplicación ya instalada podría recibir el archivo defectuoso durante una actualización normal. En teoría, esto permitiría una mayor propagación. Sin embargo, según los investigadores, hasta ahora no se ha observado ningún caso de ese tipo. Asimismo, por el momento no hay indicios de que GhostMap se esté explotando activamente.

Restablecer o utilizar ADB: así puedes salir del bucle

Restablecer los datos de fábrica lo borra todo

Según los investigadores de Bitdefender, solo existe una salida fiable del bucle de reinicios: restablecer el dispositivo a sus ajustes de fábrica. Esto elimina el bloqueo, pero también borra todos los datos almacenados en el teléfono.

Existe una excepción para quienes hayan activado previamente ADB, Android Debug Bridge. Según Bitdefender, un ordenador conectado mediante ADB puede eliminar a veces el archivo manipulado entre dos fallos. No obstante, esto no está garantizado. Además, el modo de desarrollador debe haber sido activado previamente. Quien no lo haya configurado perderá sus datos al restablecer el dispositivo.

Un reinicio simple no ayuda porque el servicio central de Android, system_server, vuelve a bloquearse una y otra vez. El modo seguro tampoco llega a tiempo: solo se aplica después de que el servicio afectado ya ha leído el archivo.

Google rechaza dos actualizaciones de seguridad

No hay ningún arreglo en la actualización de seguridad actual

En el primer aviso, el 20 de agosto de 2026, Google clasificó el caso en su propia categoría de «Won’t Fix (Not Reproducible)»: según la compañía, el problema no se había podido reproducir. Tras el segundo informe, el 25 de agosto de 2026, la empresaeduanya declaró que el error quedaba fuera del «alcance de las actualizaciones de seguridad». En su segunda respuesta, indicó expresamente que el problema no se trataría mediante una actualización de seguridad.

Sin embargo, Google ha remitido el caso a otro equipo. Según los investigadores de Bitdefender, ese equipo podría corregir la vulnerabilidad en una futura versión de Android. Por ahora no existe ningún compromiso al respecto. Por tanto, la situación actual queda clara: no hay disponible ningún parche de seguridad.

La reacción tibia de Google tiene una consecuencia evidente: una vez que se activa el bucle, no se puede confiar en que una actualización normal de Android elimine el bloqueo. Quien ya haya provocado la vulnerabilidad prácticamente solo puede recurrir, según los investigadores, al restablecimiento del dispositivo o a la solución Alternative mediante ADB preparada de antemano.

GhostMap también impide una desinstalación sencilla

La aplicación maliciosa puede seguir instalada

Otro problema afecta a la desinstalación. Según Bitdefender, todos los métodos para eliminar la aplicación pueden fallar antes de que esta sea borrada realmente. De este modo, permanece instalada en el dispositivo y puede seguir funcionando. Bitdefender también señala la posibilidad de que GhostMap provoque el bloqueo de determinadas herramientas de seguridad al analizar una aplicación.

Esto convierte a la vulnerabilidad en un posible escenario de extorsión. Los atacantes podrían bloquear un teléfono y después exigir dinero a la víctima. Bitdefender advierte de que esta capacidad podría utilizarse como medio de presión en operaciones de extorsión. El informe no documenta ningún caso activo concreto de extorsión.

Para el uso cotidiano, la fuente mantiene una recomendación deliberadamente sencilla: utiliza aplicaciones conocidas y reputadas de Play Store y evita los APK descargados directamente de internet. Además, 01net recomienda realizar copias de seguridad de los datos con regularidad. Con GhostMap, esta copia de seguridad es especialmente importante porque la única solución oficial para salir del problema —restablecer el dispositivo a sus ajustes de fábrica— borra todo lo que hay en el teléfono.

La clasificación técnica y los datos sobre la decisión de Google proceden de la noticia de 01net sobre la vulnerabilidad GhostMap.