Navegación

Una vulnerabilidad de GhostMap en Android permite que una aplicación maliciosa active un bucle de arranque persistente.

fuente: https://www.bleepingcomputer.com/news/security/ghostmap-android-flaw-lets-malicious-app-trigger-persistent-boot-loop/

Los atacantes pueden provocar un bucle de arranque continuo en dispositivos Android mediante una aplicación especialmente diseñada que no requiere permisos y solo necesita instalarse.

Para causar la denegación de servicio persistente (DoS), la aplicación activa una vulnerabilidad que los investigadores denominaron "GhostMap", la cual hace que Android asigne un archivo a una región de memoria no asignada. El proceso afectado falla al intentar leer desde esa región.

La empresa rumana de ciberseguridad Bitdefender descubrió la vulnerabilidad mientras analizaba un troyano bancario para Android que provocaba el cierre inesperado de sus emuladores al intentar leer un recurso de la aplicación.

Los investigadores demostraron la vulnerabilidad creando una aplicación que no contiene código ejecutable, no solicita permisos al instalarse y no necesita ejecutarse en el dispositivo.

Según la empresa, Google conocía GhostMap desde agosto, pero cerró el problema sin publicar un parche, clasificándolo como "no reproducible".

Últimas noticias

14 DE JUNIO, 2026

Maine desactiva su portal de reporte de filtraciones de datos tras notificaciones falsas sobre VRChat y Discord

La Oficina del Fiscal General de Maine ha desactivado temporalmente su base de datos pública de reporte de filtraciones de datos tras descubrir que una entidad...

Leer artículo →
14 DE JUNIO, 2026

Criminal IP en Infosecurity Europe 2026: Presentando AITEM, el siguiente capítulo de la gestión de la superficie de ataque

Torrance, Estados Unidos / California, 11 de junio de 2026, CyberNewswire - Criminal IP de AI SPERA, una plataforma de inteligencia de ciberamenazas que ofrece...

Leer artículo →
14 DE JUNIO, 2026

El ataque "Agentjacking" engaña a los agentes de programación de IA para que ejecuten código malicioso

Investigadores de ciberseguridad han descrito lo que consideran una nueva clase de ataque capaz de engañar a los agentes de programación de inteligencia artific...

Leer artículo →