Google desmantela una red de TV Box con malware de fábrica: más de 1,3 millones de aparatos han sido afectados

Que tu tele Xiaomi sea de marca no significa que cualquier caja Android que le enchufes por HDMI haya pasado los mismos controles, y hoy ese aviso llega directamente de Google. La compañía ha publicado una investigación en la que afirma, con un alto grado de confianza, que el fabricante Videostrong Technology instaló a propósito una puerta trasera en diferentes TV Box Android y vendió el acceso a grupos criminales.

En este caso hablamos de la botnet XCPE, que llegó a controlar más de 1,3 millones de dispositivos y que, según Google, no hacía falta descargar una app sospechosa: el software malicioso venía de fábrica. Así que os contamos qué ha demostrado la investigación y dónde conviene quedarse en lo publicado, sin dar el salto a conclusiones que el informe no sostiene para que nos quedemos lo más tranquilo posible. 

Qué ha encontrado Google en estas TV Box

Según el informe oficial, Videostrong montaba la puerta trasera en el firmware con privilegios de sistema, de forma que podía cargar módulos ajenos para fraude publicitario, convertir el aparato en un proxy residencial o instalar más malware. Google ha cortado la infraestructura de mando y calcula que esa acción afecta también a, al menos, otros diez millones de dispositivos ligados a los módulos de los afiliados, una cifra distinta de los 1,3 millones de la botnet XCPE.

Investigaciones paralelas enlazan buena parte de estos equipos con la marca MECOOL, muy habitual en tiendas online como alternativa barata a un Mi TV Stick, pero Google no publica un listado cerrado de cada modelo para el usuario final. Lo que sí deja claro es que el restablecimiento de fábrica puede no bastar, porque la puerta trasera puede reinstalarse desde una partición del propio aparato al reiniciar, un matiz importante frente a los problemas habituales de APKs fuera de la tienda.

Qué ha hecho Google y qué queda fuera del informe

Como consecuencia, Google ha roto relaciones con Videostrong y le ha prohibido fabricar nuevos aparatos con apps de Google precargadas, además de reforzar controles que el fabricante habría esquivado tras la certificación. Xataka Home recoge como precaución desconectar de Internet una caja sospechosa y cambiar desde otro dispositivo las contraseñas usadas en ella, empezando por correo, banca y cuentas de streaming.

Lo que no se puede afirmar con lo publicado hoy es que toda unidad MECOOL esté comprometida ni que una tele Xiaomi se infecte por compartir red o HDMI con una caja. El alcance demostrado es la botnet XCPE atribuida a Videostrong, con más de 1,3 millones de aparatos y módulos de afiliados adicionales. Si tienes una TV Box de procedencia dudosa, conviene contrastar su modelo con las investigaciones disponibles: la marca por sí sola no permite diagnosticar qué ocurre en cada unidad.

En Mundo Xiaomi | Lo creas o no, tu tele Xiaomi puede haberse infectado con un virus