GhostMap, el fallo de Android que puede bloquear tu móvil con solo instalar una aplicación

Ya sabemos que los móviles Android tienen diferentes formas de protegerse y evitar que una aplicación pueda causar daños en él. Pero una investigación de la compañía de ciberseguridad Bitdefender ha descubierto un fallo que puede dejar un teléfono completamente bloqueado con una acción tan sencilla como instalar una aplicación manipulada. Lo peligroso es que ni siquiera hace falta abrirla, darle permisos o utilizarla para que aparezca el problema.

Según la compañía, la vulnerabilidad se conoce como GhostMap y, según las pruebas de los investigadores, afecta a todas las versiones de Android desde la 10. El fallo se ha producido incluso en un Google Pixel 10 con Android 17 y el parche de seguridad de agosto de 2026, aunque por el momento Google no ha publicado ninguna solución. El pasado 12 de agosto de 2026, Bitdefender encontró un archivo APK relacionado con un programa malicioso bancario que provocaba errores en sus emuladores de análisis.

Cómo ataca GhostMap

Tras investigar lo ocurrido, los expertos descubrieron que el problema no estaba realmente en el malware, sino en cómo Android interpreta algunos datos internos de las aplicaciones. En concreto, el sistema puede interpretar de maneras diferentes la información sobre la comprensión y el tamaño de determinados archivos. Esto hace que intente ver una parte de la memoria que no existe y termine provocando un error. Los investigadores comprobaron que el fallo podía afectar a system_server, uno de los procesos fundamentales de Android.

Cuando este servicio se bloquea, el sistema intenta reiniciarlo, pero vuelve a encontrar el mismo archivo y falla otra vez. Así comienza un ciclo de reinicios que impide utilizar el teléfono. De hecho, en una de las pruebas, se repitió 110 veces y el móvil permaneció mostrando la animación de arranque. Lo más complicado es que reiniciar el dispositivo o intentar arrancarlo en modo seguro no permite salir del bucle.

En algunos casos, la única alternativa para recuperar el teléfono es restablecerlo a los valores de fábrica, algo que elimina los datos guardados localmente. La empresa comunicó el programa, el problema a Google el 20 y el 25 de agosto y, según los investigadores, la compañía consideró que no correspondía a una actualización de seguridad, por lo que trasladó el caso a un equipo para estudiar su posible inclusión en una versión futura.

A día de hoy no hay ningún parche disponible, pero aclaran que no han detectado ataques reales que utilicen a GhostMap para bloquear los teléfonos.