Investigadores de la empresa de seguridad Bitdefender han revelado una vulnerabilidad de seguridad crítica en el sistema operativo Android, a la que han denominado "GhostMap". La gravedad de esta vulnerabilidad reside en la capacidad de una aplicación maliciosa diseñada específicamente para introducir los dispositivos Android en un bucle de reinicio continuo (Boot Loop), lo que hace que el dispositivo sea inutilizable, sin necesidad de conceder a la aplicación ningún permiso o incluso de ejecutarla tras la instalación.
¿Cómo funciona la vulnerabilidad GhostMap?
Las raíces del problema técnico se remontan a una diferencia en la forma en que dos bibliotecas de Android interpretan los métodos de compresión de archivos ZIP. Esta discrepancia permite que archivos APK (Android Package Kit) malformados eludan las comprobaciones de tamaño habituales, lo que provoca que el sistema intente dibujar un archivo en una zona no asignada de la memoria.
Cuando el proceso principal del sistema system_server intenta leer este archivo, se produce un error de tipo SIGBUS (una señal enviada por el procesador para detener un proceso que intenta acceder a un espacio de memoria no válido). Dado que el sistema intenta reiniciar automáticamente el proceso afectado, vuelve a leer el mismo archivo malformado y encuentra el mismo error, creando un bucle de colapso infinito. Los experimentos realizados por Bitdefender en un dispositivo Pixel 10 que funciona con Android 17 demostraron que el dispositivo comienza a entrar en el bucle de colapso solo un segundo después de la instalación de la aplicación.
La postura de Google ante la vulnerabilidad
A pesar de la gravedad del asunto, Bitdefender tuvo dificultades para convencer a Google de que reconociera la vulnerabilidad; el gigante respondió en agosto que el problema "no es reproducible" (Not Reproducible) y que está fuera del alcance de las actualizaciones de seguridad. A pesar de que Bitdefender presentó pruebas adicionales, Google no la clasificó como una prioridad para una reparación inmediata, limitándose a ponerla bajo consideración para futuras actualizaciones.
¿Qué cambia en la práctica para los usuarios?
Dado que actualmente no hay un parche de software oficial disponible, enfrentarse a esta amenaza requiere medidas que pueden ser costosas o complejas:
- Restablecimiento de fábrica (Factory Reset): Es la solución más segura, pero conlleva el borrado de todos los datos almacenados en el dispositivo.
- Uso de la herramienta ADB: El archivo malformado puede eliminarse mediante comandos ADB, pero esto requiere que la opción "Depuración USB" esté activada previamente, y el comando debe ejecutarse con extrema rapidez antes de que el sistema entre en el bucle de colapso.
Bitdefender señala que la vulnerabilidad impide incluso que los usuarios accedan al Modo Seguro (Safe Mode), lo que hace que el proceso tradicional de recuperación del dispositivo sea extremadamente difícil. El único medio disponible actualmente sigue siendo la dependencia de herramientas de seguridad externas que puedan detectar aplicaciones sospechosas durante la instalación.