La TV box barata que te venden en la feria puede llegar con un infiltrado adentro: lo probé en primera persona y te cuento por qué da miedo

Lo cuento como lo viví. Compré una TV box de las que se consiguen por treintipico mil pesos en cualquier feria o tienda de electrónica del Once, la enchufé al televisor y empecé a probar. A los pocos minutos, ya tenía dudas. A la hora, ya estaba hablando con dos especialistas que habían hecho exactamente lo mismo y habían llegado a una conclusión bastante inquietante: el equipo estaba comprometido de fábrica.

Anthony De La Paz y Patricio Moraga Abarca son dos investigadores de ciberseguridad que presentaron su hallazgo en la Ekoparty 22, la conferencia de seguridad informática que se hace cada año en Buenos Aires. Compraron una TV box económica en una feria de Santiago de Chile, la abrieron, la conectaron a una red y se dedicaron a observar qué hacía. Lo que hacía no era bonito.

Un invitado no deseado en el firmware

El firmware es el software más básico de un dispositivo, el que está antes que el sistema operativo. Es lo que le dice a la máquina cómo arrancar. Si hay algo raro ahí, no hay botón de reset que lo arregle. Eso fue exactamente lo que encontraron estos pibes: un código malicioso metido en esa capa, que se conectaba solito a un servidor de comando y control catalogado como malicioso. Restaurar a valores de fábrica no servía de nada.

“Tener uno de estos equipos en casa es como tener a un atacante conectado directamente a tu Wi-Fi.”Anthony De La Paz y Patricio Moraga Abarca, especialistas en ciberseguridad

• El firmware se conecta a un servidor de comando y control ya identificado como malicioso, sin que el usuario haga nada.
• Puede funcionar como proxy y hacer pasar tráfico de terceros por tu Wi-Fi, lo que ensucia tu IP en internet.
• Puede integrarse a una botnet, una red de equipos controlados a distancia que actúan en manada.
• Si ingresás contraseñas o datos de tarjeta en las apps del dispositivo, esa información queda expuesta.
• Restaurar de fábrica no elimina el problema porque el código vive en una capa más profunda que el sistema operativo.

Ojo con esto: que tu conexión se preste para actividades ilegales es quizás lo más grave. Si alguien usa tu IP para algo turbio, el problema te cae a vos. Es como dejar la puerta de tu casa abierta con un cartel que dice pasa tranquilo.

¿Sirve para algo esta nota?

Si ya tenés una TV box, no entres en pánico pero sí pensá qué metés en ella. Evitá cargar datos de tarjetas o contraseñas importantes en las apps del dispositivo. Si vas a comprar una, ojo con las ofertas que parecen demasiado buenas: detrás de un precio muy bajo puede venir un firmware con sorpresas. Las marcas conocidas y los canales oficiales no garantizan nada, pero al menos dan a quién reclamarle si algo sale mal. Yo, después de probar, dejé la mía apagada en un cajón. Cada uno sabrá.