En los últimos años, se ha popularizado el uso de las TV Boxes, dispositivos que se conectan a la televisión y permiten acceder a una amplia variedad de contenido, incluyendo canales de streaming y partidos de fútbol de todo el mundo. Sin embargo, dos investigadores chilenos descubrieron que estas cajas pueden contener software malicioso que compromete la seguridad de los usuarios.
Anthony De La Paz y Patricio Moraga Abarca, expertos en ciberseguridad, analizaron un dispositivo y encontraron un sistema diseñado para recibir órdenes de un servidor malicioso. Esto podría exponer datos sensibles como contraseñas y detalles de tarjetas de crédito. Aunque restauraron el dispositivo a su configuración de fábrica, el código malicioso seguía presente.
Según los investigadores, tener una TV Box infectada equivale a tener un atacante conectado a la red Wi-Fi de casa, ya que el servidor de comando y control (C2) permite al hacker tener control total sobre el dispositivo. A través de este servidor, se pueden enviar instrucciones a los dispositivos infectados.
El análisis realizado por De La Paz y Moraga en Ekoparty 22 reveló el funcionamiento de la TV Boxes comprometidas, aunque no aseguran que todas estén infectadas. Este hallazgo plantea un desafío para los consumidores, ya que el dispositivo puede reproducir contenido de forma normal mientras ejecuta tareas ocultas en segundo plano.
Las TV Boxes son dispositivos que funcionan como pequeñas computadoras conectadas al televisor a través de HDMI. Permiten acceder a contenido sin depender de un proveedor de cable y ofrecen la posibilidad de instalar aplicaciones no oficiales para acceder a contenido sin pagar. En Argentina, se pueden encontrar en Mercado Libre, tiendas de electrónica y comercios de informática a un precio accesible que oscila entre $27.000 y $66.000.
Es importante tener en cuenta que algunas TV Boxes pueden estar destinadas al mercado de retransmisiones sin autorización, lo que representa un riesgo para la seguridad de los usuarios. Ante la presencia de un dispositivo comprometido, se recomienda desconectarlo de internet, cambiar las contraseñas de las cuentas utilizadas en él y contactar al banco en caso de haber ingresado datos de tarjetas de crédito.
Los investigadores advierten sobre la dificultad de identificar visualmente un dispositivo comprometido, ya que muchas cajas comparten la misma placa pero se presentan con diferentes envases. Restaurar la configuración de fábrica puede no ser suficiente para eliminar el malware, ya que este suele estar incrustado en el firmware del dispositivo.
Ante la preocupación por la seguridad de las TV Boxes, De La Paz y Moraga planean publicar investigaciones y versiones limpias del software para estos dispositivos, junto con una herramienta para reconocer la placa de cada aparato. El objetivo es ofrecer una solución gratuita para que los usuarios puedan seguir utilizando sus TV Boxes de manera segura y proteger sus datos de posibles robos.
