Descubren un fallo en Android que puede dejar tu móvil inutilizable con solo instalar una aplicación

Android cuenta con múltiples capas de seguridad para proteger a los usuarios de aplicaciones maliciosas, pero una nueva vulnerabilidad descubierta por investigadores de Bitdefender demuestra que todavía existen fallos capaces de comprometer seriamente el funcionamiento del sistema.

Bautizada como GhostMap, esta vulnerabilidad permite que una aplicación modificada provoque un bucle continuo de errores simplemente con ser instalada. El resultado es que el teléfono puede quedar atrapado en reinicios constantes, sin llegar a completar el arranque normal del sistema y, en algunos casos, obligando al usuario a restaurar el dispositivo de fábrica para recuperarlo.

Lo más llamativo es que el problema no depende de permisos especiales ni de acciones complejas una vez instalada la aplicación. Según los investigadores, el fallo aprovecha una debilidad en la forma en que Android procesa determinados archivos incluidos dentro de las APK.

La investigación comenzó cuando Bitdefender analizó una aplicación relacionada con servicios bancarios que provocaba fallos inesperados durante las pruebas. Tras examinar el comportamiento del sistema, los investigadores concluyeron que el origen del problema no era un malware tradicional, sino una vulnerabilidad presente en Android.

El error está relacionado con la gestión de ciertos métodos de compresión utilizados en los archivos ZIP integrados en las aplicaciones. Aprovechando este comportamiento, una APK diseñada puede provocar fallos repetidos en system_server, uno de los procesos más importantes del sistema operativo.

Cada vez que Android intenta reiniciar dicho proceso, vuelve a encontrarse con el mismo archivo problemático, lo que provoca un nuevo fallo. Como consecuencia, el dispositivo entra en un ciclo continuo del que no puede salir por sí solo.

Google conoce el problema, pero todavía no hay solución

Bitdefender afirma que no ha detectado ataques reales que estén utilizando esta vulnerabilidad contra usuarios. Sin embargo, la publicación de los detalles técnicos podría facilitar que otros actores intenten desarrollar aplicaciones capaces de aprovechar el fallo.

Los investigadores notificaron el problema a Google en dos ocasiones mediante el programa de recompensas para vulnerabilidades de Android. Según explican, el primer informe fue cerrado porque la compañía no pudo reproducir el error. Posteriormente enviaron una segunda demostración funcional junto con instrucciones detalladas para replicarlo.

Aun así, Google no ha lanzado ninguna corrección pública hasta el momento. La compañía habría trasladado la información al equipo correspondiente para su revisión, pero el fallo sigue sin solución conocida.

En caso de que un dispositivo quede atrapado en este bucle de errores, la recuperación puede resultar complicada. Según los investigadores, las opciones pasan por restaurar el terminal a los ajustes de fábrica o eliminar manualmente el archivo problemático mediante herramientas avanzadas.