GhostMap: el fallo en Android que bloquea tu móvil para siempre sin siquiera abrir la app maliciosa

Recientemente, una investigación de Bitdefender Labs reveló un fallo muy grave de Android, al cual bautizaron como GhostMap.

El equipo de Bitdefender utilizó una aplicación de prueba que no tenía código ejecutable y que nunca pidió permisos.

Aun así, hizo que el sistema entero entrase en un bucle que obligaba a restablecer el móvil de fábrica para recuperarlo.

Todo comienza por un APK

Para que tengas contexto, debes saber que un APK‎ es un archivo que se encarga de instalar una aplicación de Android.

Su estructura es muy similar a la de un archivo ZIP y cuenta con varios datos que Android lee durante la instalación.

GhostMap surge porque dos componentes de Android interpretan de forma distinta unos datos de un APK que describen cómo está almacenado y cuánto espacio ocupa. Esta discrepancia hace que Android dé por válida una longitud mayor de la que puede leer en un archivo.

Para acceder a este recurso, Android utiliza un mecanismo que lee el contenido de un archivo a través de direcciones de memoria.

Cuando el sistema intenta acceder a una parte que queda más allá del final real del archivo, termina un proceso llamado system_server, que cuenta con servicios esenciales de Android.

Al terminar ese proceso, el sistema se reinicia, uno de sus servicios vuelve a leer el mismo recurso y el fallo se repite a los pocos segundos, lo que causa el mencionado bucle.

¿Qué móviles están afectados?

Bitdefender ha podido dilucidar que este fallo surge a partir de Android 10.

La compañía comunicó sus primeros hallazgos a Google en agosto de este año y, tras dos negativas, el 9 de noviembre Bitdefender informó de que Google había reabierto el caso y elevado su gravedad a alta.

A día de hoy no hay una confirmación pública de que haya habido un parche para esta vulnerabilidad.

¿Qué hacer si me afecta esta amenaza?

Tal es la magnitud de esta vulnerabilidad, que el bucle persiste tras reiniciar el teléfono e incluso cuando arrancas en modo seguro, ya que el servicio afectado vuelve a leer el recurso antes de que el modo seguro surta efecto.

Los investigadores indican que hay una posibilidad de retirar el archivo sin borrar el móvil mediante ADB, una herramienta que permite comunicarse con Android desde un ordenador.

Sin embargo, esto solo se puede hacer si la depuración USB estaba activada antes de que la vulnerabilidad fuera explotada.

La otra forma de recuperación es resetear el teléfono‎. Como es muy probable que el bucle te impida abrir los ajustes para restablecer el teléfono, lo mejor será que revises las instrucciones del fabricante de tu teléfono para restablecer tu modelo mediante los botones físicos.

Lo que te podemos recomendar para esta y otras amenazas es que evites instalar APK que te lleguen por mensajes, anuncios o webs que no conozcas, incluso aunque te los presenten como una actualización de una de tus aplicaciones de confianza.

Si es así, ve directamente a la tienda oficial de Google o al canal oficial del desarrollador para comprobar si efectivamente hay una actualización.

También te recomendamos que mantengas al día las actualizaciones de seguridad para no verte expuesto por vulnerabilidades no parcheadas.

La IA es más peligrosa de lo que creemos: así usan Meta IA para robar cuentas de Instagram