Amparo Babiloni
Editora Senior - TechConvertir una tele tonta en inteligente es tan simple como tirar de Chromecast o, si queremos una experiencia más completa, un Android TV Box. En el mercado hay infinidad de modelos, desde marcas reconocidas como Xiaomi o Google, hasta otras más desconocidas a precios muy bajos. Si estabas pensando en meter uno de estos en casa, hay varias razones para pensártelo dos veces.
El caso de la botnet. El pasado 2 de noviembre, Google anunció que había desmantelado una botnet formada por más de 1,3 millones de dispositivos IoT, la inmensa mayoría eran decodificadores de TV con Android. No es la primera vez que escuchamos noticias de este tipo, lo llamativo es que el malware no se había colado explotando una vulnerabilidad del sistema, sino que le habían abierto la puerta desde dentro.
La puerta trasera venía de serie. Google asegura "con alta certeza" que el responsable de esta operación es Videostrong Technology Co., un fabricante chino de dispositivos electrónicos, principalmente decodificadores con Android TV. Según su investigación, el fabricante instaló de forma intencionada una puerta trasera XCPE en muchos de sus dispositivos. Tras el primer arranque, el sistema instalaba software malicioso que convertía cada dispositivo en un recurso alquilable: se usaban para fingir visualizaciones de anuncios y su conexión a internet se vendía como proxy. El beneficio económico se repartía entre Videostrong, que controlaba la puerta trasera, y los afiliados que los alquilaban.
Ha habido más casos. A principios de este año, la empresa de ciberseguridad Synthient publicó una investigación sobre Kimwolf, una botnet formada por más de 2 millones de dispositivos, principalmente televisores y TV boxes con Android. Eso sí, esta vez no hubo participación de los fabricantes, sino que los atacantes accedieron aprovechando proxies mal configurados para explotar ADB.
Lo que ha pasado con estas botnets no significa que cualquier Android TV Box barato tenga malware, pero sí pone de manifiesto lo atractivos que son este tipo de dispositivos para los atacantes: son baratos, están siempre conectados a internet, suelen venir con versiones de Android sin certificar y firmware desactualizado.
La IA puede cambiar las reglas. Uno de los riesgos de estos Android TV boxes es acabar formando parte de una botnet, pero no es el único. Hace poco Anthropic publicó una investigación en la que planteaban que pequeños modelos de IA podrían propagarse en dispositivos IoT como estos. Durante sus pruebas, los investigadores lograron ejecutar un modelo Gemma de 26.000 millones de parámetros repartido en 15 Android TV Box con 4 GB de RAM y muy económicas (costaban unos 55 dólares cada una), demostrando que su tesis era factible. Sin embargo, hay que destacar que es algo experimental y no existe una IA campando a sus anchas por nuestros dispositivos, al menos de momento.
Qué conviene mirar al comprar una TV Box Android. Para evitar que acabe formando parte de una botnet o se convierta en el hogar de un modelo de IA rebelde, lo principal es evitar dispositivos de marcas genéricas que no ofrecen información clara sobre su fabricante, el software que utilizan o su política de actualizaciones.
Una buena señal es que cuente con Android TV o Google TV certificado, aunque esto tampoco garantiza una seguridad absoluta, como demuestra el caso de la botnet XCPE. Conviene comprobar también que el fabricante tenga una web oficial, publique actualizaciones de firmware y ofrezca algún canal de soporte. Si no hay información sobre quién desarrolla el software, cuándo se actualizó por última vez o cuánto tiempo recibirá parches de seguridad, es mejor desconfiar.
Imagen | Xataka con Magnific
Ver 0 comentarios