Navegación

Una vulnerabilidad de GhostMap en Android permite que una aplicación maliciosa active un bucle de arranque persistente.

fuente: https://www.bleepingcomputer.com/news/security/ghostmap-android-flaw-lets-malicious-app-trigger-persistent-boot-loop/

Los atacantes pueden provocar un bucle de arranque continuo en dispositivos Android mediante una aplicación especialmente diseñada que no requiere permisos y solo necesita instalarse.

Para causar la denegación de servicio persistente (DoS), la aplicación activa una vulnerabilidad que los investigadores denominaron "GhostMap", la cual hace que Android asigne un archivo a una región de memoria no asignada. El proceso afectado falla al intentar leer desde esa región.

La empresa rumana de ciberseguridad Bitdefender descubrió la vulnerabilidad mientras analizaba un troyano bancario para Android que provocaba el cierre inesperado de sus emuladores al intentar leer un recurso de la aplicación.

Los investigadores demostraron la vulnerabilidad creando una aplicación que no contiene código ejecutable, no solicita permisos al instalarse y no necesita ejecutarse en el dispositivo.

Según la empresa, Google conocía GhostMap desde agosto, pero cerró el problema sin publicar un parche, clasificándolo como "no reproducible".

Últimas noticias

03 DE NOVIEMBRE, 2026

Una filtración de datos de la Universidad de Harvard expuso información de 851.000 cuentas.

Según el servicio de notificación de filtraciones Have I Been Pwned, en noviembre de 2025, unos hackers que vulneraron los sistemas de Asuntos de Exalumnos y De...

Leer artículo →
03 DE NOVIEMBRE, 2026

Una nueva ola de ciberataques contra sistemas de refrigeración afecta a supermercados de toda Europa, obligando a las tiendas a retirar alimentos.

Durante la noche del lunes 2 de noviembre, unos atacantes modificaron de forma remota la configuración de los sistemas de refrigeración de supermercados en Bélg...

Leer artículo →
03 DE NOVIEMBRE, 2026

Dispositivos Synology NAS, objetivo de ataques de ransomware que explotan una vulnerabilidad de DSM parcheada.

Synology insta a sus clientes a actualizar el software DiskStation Manager (DSM) que impulsa sus dispositivos de almacenamiento en red (NAS) tras sufrir ataques...

Leer artículo →