Una app de Android que nunca se ejecuta puede atrapar un móvil en un bucle de fallos, y todavía no hay solución
Los investigadores de Bitdefender estaban estudiando un dropper de malware bancario que bloqueaba sus móviles de prueba antes de hacer nada. La causa resultó más interesante que el propio malware. El paquete de la app estaba construido para que Android leyera mal uno de los archivos que contiene, y cualquier parte del sistema que toque ese archivo se cae. Lo llamaron GhostMap y publicaron los detalles el 5 de noviembre.
Lo inquietante es lo poco que necesita la app. No contiene código que se ejecute, no pide permisos y nunca hay que abrirla. Bitdefender creó una app de prueba con un recurso que system_server, el corazón de Android, lee automáticamente tras la instalación. Alrededor de un segundo después de instalarla, el móvil se bloqueó, se reinició y volvió a bloquearse: 110 veces en un arranque normal y 72 en modo seguro. El móvil de prueba era un Pixel 10 con Android 17 y el parche de seguridad del 5 de agosto, y Bitdefender asegura que afecta a todas las versiones desde Android 10. Para salir hace falta restablecer los datos de fábrica, salvo que la depuración USB ya estuviera activada.
Google cerró el primer aviso en agosto como "Won't Fix (Not Reproducible)". Tras un segundo aviso, consideró el problema fuera del alcance de una actualización de seguridad y lo trasladó para una posible versión futura de Android. Bitdefender dice no haber visto que este bucle de fallos se haya usado contra nadie, así que no hay motivo para el pánico. La respuesta sensata es la de siempre. Instale apps desde Google Play, desconfíe de cualquier mensaje que le pida instalar un APK para seguir un paquete o abrir un documento, y compruebe que sus fotos se están guardando de verdad en algún sitio además del móvil. Un restablecimiento solo es un desastre cuando borra la única copia.
Lo mismo vale para el PC, y la copia de seguridad con un clic de Tendvane guarda sus carpetas Documentos, Imágenes y Escritorio para que un mal día no se las lleve.