Navegación

Una vulnerabilidad de GhostMap en Android permite que una aplicación maliciosa active un bucle de arranque persistente.

fuente: https://www.bleepingcomputer.com/news/security/ghostmap-android-flaw-lets-malicious-app-trigger-persistent-boot-loop/

Los atacantes pueden provocar un bucle de arranque continuo en dispositivos Android mediante una aplicación especialmente diseñada que no requiere permisos y solo necesita instalarse.

Para causar la denegación de servicio persistente (DoS), la aplicación activa una vulnerabilidad que los investigadores denominaron "GhostMap", la cual hace que Android asigne un archivo a una región de memoria no asignada. El proceso afectado falla al intentar leer desde esa región.

La empresa rumana de ciberseguridad Bitdefender descubrió la vulnerabilidad mientras analizaba un troyano bancario para Android que provocaba el cierre inesperado de sus emuladores al intentar leer un recurso de la aplicación.

Los investigadores demostraron la vulnerabilidad creando una aplicación que no contiene código ejecutable, no solicita permisos al instalarse y no necesita ejecutarse en el dispositivo.

Según la empresa, Google conocía GhostMap desde agosto, pero cerró el problema sin publicar un parche, clasificándolo como "no reproducible".

Últimas noticias

13 DE JUNIO, 2026

EE. UU. ordena a Anthropic suspender el acceso a Fable 5 y Mythos 5 para ciudadanos extranjeros

Anthropic informó el viernes que "desactivará abruptamente" sus modelos de inteligencia artificial (IA) más avanzados, Claude Fable 5 y Mythos 5, para...

Leer artículo →
13 DE JUNIO, 2026

Un fallo crítico en Splunk Enterprise permite a los atacantes ejecutar código sin autenticación

Splunk ha publicado actualizaciones de seguridad para solucionar un fallo de seguridad crítico en Splunk Enterprise que podría ser explotado para realizar opera...

Leer artículo →
05 DE JUNIO, 2026

La salida a bolsa de Anthropic se parece mucho a la que Netscape protagonizó en 1995. Eso es preocupante

Anthropic confirmó el lunes que ha registrado formalmente su solicitud para su esperada salida a bolsa. La operación puede convertirse en la mayor de la histori...

Leer artículo →