Una caja conectada al televisor puede utilizarse para actividades delictivas sin que su propietario haya instalado una aplicación sospechosa. Así lo reveló una operación contra la red XCPE, anunciada el 2 de noviembre, que involucró equipos en más de 200 países.
Según el comunicado difundido por Trend Micro, una de las entidades implicadas, el software malicioso se integró en el firmware, el software responsable del funcionamiento básico de las cajas, antes de llegar a los compradores.
El problema ya estaba dentro de la caja.
Los equipos comprometidos daban acceso remoto a los operadores de red y permitían explotar las conexiones domésticas a Internet. Todo sucedió sin una solicitud de consentimiento, una notificación o una opción de exclusión voluntaria.
Entre las actividades identificadas se encuentran el fraude publicitario y el uso de buzones como intermediarios para encaminar el tráfico de terceros. En la práctica, la conexión a Internet de un hogar podría servir como salida para actividades realizadas por otras personas.
Este tipo de amenazas tiene antecedentes, incluida la red BadBox 2.0, que provocó una alerta del FBI. La novedad es la operación contra XCPE y las conclusiones sobre la responsabilidad del fabricante.
Google acusa al fabricante de instalar accesos maliciosos
En su investigación oficial, Google afirma que tiene un alto grado de confianza en que Videostrong desarrolló y operó deliberadamente esta red para obtener ingresos vendiendo el acceso a socios criminales.
La empresa cortó lazos con el fabricante y le prohibió producir equipos con aplicaciones de Google preinstaladas. También cambió sus pruebas de seguridad, tras concluir que se utilizaban técnicas para ocultar el código y cargarlo tras el primer arranque.
Otro detalle preocupante es la persistencia: según el análisis, quitar el componente instalado no era suficiente, porque podía reinstalarse al reiniciar la caja.
La operación no significa que todas las cajas estén limpias.
Las entidades involucradas alteraron la infraestructura utilizada para controlar los equipos. Eso no equivale a confirmar la eliminación del malware de cada casilla.
Tampoco se debe dar por sentado que cualquier dispositivo Android se vea afectado. El informe hace referencia a diferentes modelos y marcas, pero los datos aquí presentados no permiten confirmar cuántos equipos comprometidos hay en Portugal.
Para quien desconfíe de su equipo, la medida prudente es desconectarlo de Internet mientras busca aclaraciones sobre el modelo y firmware del vendedor o fabricante.
