Instalás una app y el celular queda en un bucle sin fin: el fallo de Android que no perdona ni el modo seguro
Bitdefender encontró una falla en Android que deja el celular en un loop de reinicios sin salida. Lo más indignante: Google ya fue notificado y todavía no hay parche. ¿Qué contestaron?
Una aplicación manipulada puede dejar tu teléfono inutilizable sin que siquiera la abras. Bitdefender detectó una vulnerabilidad en Android, bautizada GhostMap, que afecta procesos internos del sistema y dispara reinicios interminables hasta impedir que el dispositivo termine de arrancar.
El hallazgo surgió mientras los investigadores analizaban un archivo APK vinculado a un programa malicioso bancario. Lo que encontraron fue mucho más grave que el malware original.
Qué es GhostMap y por qué es tan difícil de frenar
El fallo no depende de que el usuario abra la aplicación ni de que le conceda permisos. Basta con instalar el archivo preparado para que el sistema entre en un estado de falla permanente.
Según el informe de Bitdefender, la vulnerabilidad está presente en Android 10 y en todas las versiones posteriores. Los especialistas la comprobaron incluso en equipos recientes, como un Pixel 10 con Android 17 y el parche de seguridad de agosto de 2026.
La investigación arrancó el 12 de agosto de 2026, cuando la firma de ciberseguridad topó con un APK que provocaba errores en los emuladores que usan para analizar amenazas. Al desarmarlo, advirtieron que el problema estaba en cómo se interpretan dos datos internos de los paquetes de instalación: el método de compresión y el tamaño declarado de ciertos archivos.
El error que tira abajo el arranque del teléfono
Distintos componentes de Android leen esa información de maneras diferentes. El sistema termina buscando datos en una región de memoria que no los contiene, lo que desata un fallo en el proceso que intenta leer el archivo.
Los investigadores demostraron que una app especialmente diseñada puede aprovechar ese comportamiento para golpear a system_server, uno de los servicios esenciales del sistema operativo. Cuando ese proceso se cae, Android lo reinicia solo, vuelve a toparse con el archivo manipulado y el error se repite.
El resultado es una cadena de reinicios que nunca llega al final. En una de las pruebas, el ciclo se repitió 110 veces mientras la pantalla seguía mostrando la animación de inicio. Ni el reinicio convencional ni el modo seguro alcanzaron para recuperar el equipo.
Qué se puede hacer y por qué no hay una solución simple
El archivo que provoca el problema queda instalado y se vuelve a procesar cada vez que Android intenta encenderse. Eso bloquea el acceso a las herramientas habituales para desinstalar la aplicación y devolver el teléfono a la vida.
En algunos casos, los especialistas lograron retirar el archivo conectando el equipo a una computadora y usando las herramientas de depuración de Android, siempre que esa función estuviera habilitada de antemano. Cuando esa opción no existe, la salida puede ser restablecer el dispositivo de fábrica, con la consecuente pérdida de todos los datos guardados en el teléfono.
Bitdefender notificó el problema a Google el 20 y el 25 de agosto de 2026. Según el informe, la compañía consideró que el caso excedía el alcance de una actualización de seguridad y lo derivó al equipo correspondiente para evaluar una corrección en una versión futura de Android.
Al momento de difundirse la investigación no había parche disponible. Los expertos señalaron que las herramientas de seguridad pueden detectar archivos manipulados antes de que se instalen, aunque las limitaciones del propio sistema operativo reducen su capacidad para impedir la instalación de forma automática.
