Alerta en ciberseguridad: TV boxes vendidas en el país llegan con malware instalado de fábrica y pueden comprometer la red del hogar

Una investigación de campo presentada en la conferencia de seguridad informática Ekoparty 22 encendió una alarma entre los especialistas argentinos: TV boxes que se comercializan en la región a precios que oscilan entre los 27.000 y los 66.000 pesos, según modelo y forma de pago, pueden llegar al consumidor con código malicioso integrado en su propio firmware, es decir, en la capa de software más profunda del dispositivo, aquella que se ejecuta antes incluso de que aparezca cualquier sistema operativo visible en pantalla.

Qué encontraron los especialistas

Anthony De La Paz, especialista en seguridad ofensiva, y Patricio Moraga Abarca, consultor senior en ciberseguridad, adquirieron una TV box económica en una feria de Santiago de Chile con el propósito específico de auditar su comportamiento. Tras conectar el equipo a una red instrumentada, observaron que el aparato establecía comunicaciones automáticas con un servidor de comando y control ya catalogado como malicioso por distintas bases de datos de amenazas. La apertura física del dispositivo y la extracción de una imagen de su memoria de almacenamiento permitieron localizar el código responsable en la porción correspondiente al firmware, lo que explica que ninguna maniobra de borrado de aplicaciones, eliminación de datos de usuario ni restauración a valores de fábrica resultara eficaz para neutralizar la amenaza.

“Tener uno de estos equipos en casa es como tener a un atacante conectado directamente a tu Wi-Fi.”Anthony De La Paz y Patricio Moraga Abarca, investigadores de ciberseguridad

Riesgos concretos para el usuario y para su red

• Exposición de credenciales y datos de tarjetas ingresados en el propio dispositivo, ya que el firmware comprometido puede registrar lo que el usuario tipea o capturar formularios antes de que la información sea cifrada.
• Uso del equipo como proxy residencial: la TV box funciona como puente para que terceros hagan pasar tráfico por la conexión del hogar, de modo que la dirección IP del usuario queda asociada ante otros sitios a actividades que él no realizó, con el riesgo de bloqueos o verificaciones adicionales en servicios legítimos.
• Posible integración a una botnet, es decir, una red de dispositivos controlados a distancia que pueden actuar de forma coordinada para ataques de denegación de servicio, minado de criptomonedas o distribución de más malware.
• Persistencia de la infección: al estar el código en el firmware, la amenaza sobrevive a cualquier reinstalación o reset y solo puede ser eliminada mediante procedimientos técnicos avanzados o el reemplazo físico del equipo.

Qué cambia en la práctica para quien ya tiene una TV box

Para los usuarios que ya incorporaron uno de estos dispositivos a su televisor, la conclusión práctica es directa: el restablecimiento de fábrica no ofrece garantía alguna de desinfección, por lo que conviene evitar ingresar contraseñas bancarias, datos de tarjetas ni credenciales de servicios sensibles mientras el equipo permanezca conectado a la red doméstica. Los especialistas recomiendan, además, segmentar la red Wi-Fi del hogar para aislar estos dispositivos del resto de las computadoras y teléfonos, monitorear el tráfico saliente en busca de conexiones sospechosas y, en los casos más críticos, evaluar el reemplazo del equipo por alternativas de marcas reconocidas cuyo firmware pueda ser auditado o actualizado por el fabricante. La advertencia de De La Paz y Moraga, en definitiva, reconfigura la manera en que millones de consumidores miran esas pequeñas cajas que prometen convertir cualquier pantalla en smart TV: antes de conectarlas, conviene asumir que su seguridad no empieza en el living, sino en la fábrica donde fueron ensambladas.