Navegación

Una vulnerabilidad de GhostMap en Android permite que una aplicación maliciosa active un bucle de arranque persistente.

fuente: https://www.bleepingcomputer.com/news/security/ghostmap-android-flaw-lets-malicious-app-trigger-persistent-boot-loop/

Los atacantes pueden provocar un bucle de arranque continuo en dispositivos Android mediante una aplicación especialmente diseñada que no requiere permisos y solo necesita instalarse.

Para causar la denegación de servicio persistente (DoS), la aplicación activa una vulnerabilidad que los investigadores denominaron "GhostMap", la cual hace que Android asigne un archivo a una región de memoria no asignada. El proceso afectado falla al intentar leer desde esa región.

La empresa rumana de ciberseguridad Bitdefender descubrió la vulnerabilidad mientras analizaba un troyano bancario para Android que provocaba el cierre inesperado de sus emuladores al intentar leer un recurso de la aplicación.

Los investigadores demostraron la vulnerabilidad creando una aplicación que no contiene código ejecutable, no solicita permisos al instalarse y no necesita ejecutarse en el dispositivo.

Según la empresa, Google conocía GhostMap desde agosto, pero cerró el problema sin publicar un parche, clasificándolo como "no reproducible".

Últimas noticias

03 DE NOVIEMBRE, 2026

Activistas antioligárquicos planean revelar la identidad de Elon Musk y la de cientos de propietarios de viviendas vinculadas a multimillonarios.

Los Capytistas, un grupo hermético que afirma contar con más de 1,2 millones de dólares de financiación, se originó con Elon Musk y la junta directiva de Tesla....

Leer artículo →
03 DE NOVIEMBRE, 2026

Los hackers secuestraron la herramienta de seguridad para servidores Linux cPGuard y la utilizaron como puerta trasera.

Un atacante no identificado comprometió el canal de actualización de cPGuard, una herramienta de seguridad utilizada en servidores de alojamiento Linux, para di...

Leer artículo →
03 DE NOVIEMBRE, 2026

Cogent Security Destaca el Fortune Cyber 60 por Segundo Año, Con Plan para Dirigir la Defensa Cibernética Como una Fábrica

San Francisco, CA, 3 de noviembre de 2026, CyberNewswire Cogent Security, una empresa de seguridad cibernética aplicada a la inteligencia artificial, informó qu...

Leer artículo →