Una nueva investigación de seguridad ha descubierto que muchas cajas de TV Android con descuento se venden en Amazon con malware preinstalado. Estas son las marcas chinas de cajas de TV Android afectadas por este problema.
Las Android TV Box son muy prácticas para devolverle la vida a un televisor antiguo. En lugar de tener que adquirir un dispositivo nuevo, basta con pagar menos de cincuenta euros para dotar a una pantalla antigua de todas las capacidades de un televisor inteligente. Estos ordenadores de a bordo de televisión ofrecen ahora casi las mismas capacidades que una caja, como Google TV, que sigue al Fire de Amazon añadiendo 800 canales gratuitos financiados con publicidad.
Desafortunadamente, parece que, como todos los dispositivos conectados, son el objetivo de actores maliciosos. Según un nuevo informe de TechCrunch, algunas de las cajas de TV con Android más populares, como las de marcas chinas y , vienen precargadas con malware capaz de lanzar ciberataques. Aunque no son tan conocidos como el Chromecast de Google o el Fire TV Stick de Amazon, estos TV box chinos con Android son muy populares por su precio asequible dadas sus características.
Android TV amenazado por malware
Fue el investigador de seguridad Daniel Milisic quien descubrió este problema por primera vez cuando compró una carcasa AllWinner T95 el año pasado. Al analizarlo, descubrió que el firmware estaba infectado con malware que permitía a los piratas informáticos establecer una conexión con la caja de TV e instalar cualquier aplicación deseada.
El malware predeterminado en estas cajas de TV Android comprometidas es un clickbot, un tipo de malware que genera ingresos al hacer clic automáticamente en anuncios en segundo plano. Por lo tanto, tan pronto como un usuario enciende su televisor, el malware recibe instrucciones de los servidores y comienza a ganar dinero.
Sin embargo, tras una investigación más profunda, Milisic también descubrió que su caja T95 era parte de una red «zombi» más grande, que incluía miles de cajas de TV Android comprometidas en todo el mundo. Además del AllWinner T95, otros modelos de AllWinner y RockChip, como AllWinner T95Max, RockChip X12 Plus y RockChip X88 Pro 10, también vienen con malware preinstalado. Por lo que quizás sea mejor optar por opciones más caras.
Fuente: TechCrunch