Los decodificadores de televisión no autorizados —conocidos popularmente como TV Box y comercializados masivamente a bajo costo en internet, comercios informales y ferias libres— representan una grave trampa de ciberseguridad diseñada para espiar a los usuarios y secuestrar sus redes domésticas.
Así lo advirtieron los especialistas chilenos en ciberseguridad Anthony De La Paz y Patricio Moraga, tras exponer sus hallazgos en las destacadas conferencias internacionales Ekoparty en Buenos Aires y 8.8 en Chile.
La investigación cobra especial importancia para O’Higgins considerando que Moraga es el joven paredonino que fue galardonado en la emblemática convención Defcon en Las Vegas, Estados unidos, el evento de hacking más prestigioso del mundo.
A diferencia de las amenazas informáticas convencionales, los investigadores descubrieron que el código malicioso reside directamente en el firmware o sistema base (ROM) de los dispositivos.
En simple, el virus viene grabado de fábrica en el equipo —procedente principalmente del mercado asiático— y no en una aplicación descargada posteriormente por el usuario, por lo que restablecer el equipo a la configuración de fábrica es completamente inútil, ya que el código dañino se vuelve a ejecutar al encenderlo.
Resumiendo el modelo de negocio detrás de estos aparatos (que rondan entre los 10.000 y 15.000 pesos), Patricio Moraga fue categórico: “Cuando el producto es gratis, el producto es uno mismo. Esto es lo que siempre uno aprende en ciberseguridad: cuando te están dando algo gratis, la motivación final es tu información o tu uso como producto”.
La detección de esta amenaza requirió dos días de análisis especializado debido al alto nivel de evasión del código. Moraga reveló que la dirección web del servidor de comando y control externo estaba “oculta bajo dos niveles de cifrado y ofuscación en la memoria RAM, renovando su dirección cada 6 o 7 minutos”, significando que hay toda una cadena de planificación cuya intenciones abren muchas dudas.
Los especialistas subrayan que el peligro se activa en el instante preciso en que el decodificador se enciende y establece conexión a la red de la vivienda. Sobre esto, Anthony De La Paz enfatizó la inmediatez del ataque. “Apenas tú conectas el dispositivo a la red Wi-Fi, ya estás en riesgo. De inmediato. No es necesario ni siquiera que abras una aplicación porque al conectarlo, toda tu infraestructura y los dispositivos adyacentes quedan expuestos”.
Una vez conectado, el atacante obtiene acceso directo a la red del hogar, pudiendo interceptar dispositivos cercanos como cámaras de seguridad, computadores, impresoras y terminales de cobro comerciales, como la máquina de cobro de cualquier almacén de barrio.
Respecto a la captura de datos y credenciales ingresadas en el decodificador, Moraga advirtió sobre la pérdida total de control: “Si tú ingresas tus contraseñas en un aparato de estos, ya tus contraseñas no son tuyas; el atacante las tiene de por sí”.
El riesgo más crítico ocurre cuando el usuario vincula una cuenta personal de correo electrónico (como Gmail o iCloud). De La Paz y Moraga explicaron que un atacante que toma el control de una cuenta de Gmail puede simular un teléfono virtual en un computador y cargar los respaldos de la nube, logrando hacer una copia exacta (clonación) del celular de la víctima con sus fotografías, chats de WhatsApp y documentos personales.
Además de la extracción de información confidencial, los TV Box infectados funcionan como «proxies» o zombis digitales. Para esto, la red de los hogares es utilizada como un trampolín o pasarela anónima para ejecutar ataques masivos de denegación de servicio (DDoS) contra grandes empresas e instituciones o para generar tráfico publicitario oculto en segundo plano, monetizando a costa del ancho de banda del usuario.
Los analistas señalaron que esta problemática no es exclusiva de un país, sino un fenómeno masivo a nivel latinoamericano, donde mercados como el de Brasil concentran cerca del 50% de los dispositivos, con alta presencia en Colombia, Argentina y Chile.
