Esa TV box barata que compraste en la feria puede estar trabajando para un hacker mientras ves series

A mí me pasó: compré una cajita por ahí, la enchufé al televisor y a los dos días ya me pedía permisos raros. La tiré. Resulta que el instinto no estaba tan mal. Investigadores chilenos acaban de confirmar que varias de esas TV boxes económicas que se consiguen en ferias y plataformas de venta online salen de fábrica con un regalito extra que nadie pidió: un malware listo para usar tu Wi-Fi en tu propia cara.

Qué encontraron exactamente

Anthony De La Paz y Patricio Moraga Abarca, especialistas en ciberseguridad, compraron uno de estos equipos en una feria de Santiago y lo sometieron a análisis. Lo que hallaron fue presentado en la Ekoparty 22, la conferencia de seguridad informática que se hizo en Buenos Aires. Al conectar el aparato, detectaron que se comunicaba solito con un servidor de comando y control, conocido en la jerga como C2, o sea la computadora desde la que un atacante le da órdenes a distancia a equipos infectados. Ese servidor ya estaba catalogado como malicioso por bases de datos de seguridad.

Cuando abrieron el equipo y revisaron su memoria, la sorpresa fue que el código maligno estaba en el firmware, es decir, el software base que hace que el aparato arranque, el que viene antes de cualquier sistema operativo visible. Por eso no había forma de sacarlo: ni borrar aplicaciones ni resetear de fábrica servía. El problema estaba un piso más abajo, escondido en lo que el usuario nunca toca.

“Tener uno de estos equipos en casa es como tener a un atacante conectado directamente a tu Wi-Fi.”Anthony De La Paz y Patricio Moraga Abarca

Dos riesgos concretos para tu casa

• Tu conexión como delivery ajeno: el equipo actuaba como proxy, o sea un intermediario que desvía el tráfico de otras personas a través de tu Wi-Fi. Eso significa que alguien podía navegar, cometer fraudes o hacer cosas peores usando tu conexión a internet. Para los sitios externos, todo parecía salir desde tu IP, la dirección que identifica a tu módem en la red. La consecuencia práctica: tu dirección podía quedar asociada a actividad criminal y empezar a ser bloqueada o sometida a verificaciones extra en distintos servicios.
• Tu información, en bandeja: el sistema comprometido podía capturar lo que el usuario escribiera dentro del dispositivo, incluidas contraseñas y datos de tarjetas si comprabas desde ahí. Un poco incómodo para un aparato que muchos enchufan en el living y usan para pagar suscripciones.

Moraga Abarca lo explicó con una imagen bastante clara: tener una de estas cajas en el living es como dejar la puerta del Wi-Fi abierta para que pase quien se le antoje. Y ojo, los precios tentadores no ayudan: en Argentina se consiguen desde los 27.000 hasta los 66.000 pesos, según el modelo y la forma de pago, muchas veces en plataformas de ecommerce y locales de informática, sin demasiado control sobre el origen.

Qué hacer si ya tenés una en casa

• Si compraste una caja barata en una feria o marketplace poco fiable, asumí que el firmware puede estar comprometido. No alcanza con resetearla, así que la opción más razonable es desenchufarla y dejarla en un cajón hasta investigar su origen.
• Mirá si tu modelo tiene firmware oficial del fabricante publicado en su sitio. Si existe descarga legítima, algunos técnicos pueden flashearlo, es decir, reinstalar el software desde la fuente original, pero esto requiere conocimientos específicos y no todos los modelos lo permiten.
• Cambiá las contraseñas que hayas usado dentro del dispositivo, sobre todo las de servicios de streaming y home banking, y activá verificación en dos pasos donde puedas.