Tu TV Box barato podría estar usando tu internet

Este TV Box barato en tu casa podría estar vendiendo tu conexión, ¿qué? La cosa está así. Investigadores de seguridad descubrieron una operación denominada Fujiao, originada en China, que infecta dispositivos Android TV de bajo costo no certificados, dispositivos populares en nuestra región como el conocido H96 Max, vienen de fábrica con aplicaciones maliciosas preinstaladas en su firmware. Cuando enciendes el equipo, el malware reescribe la identidad del hardware para hacerse pasar por teléfonos inteligentes de marcas reconocidas como Samsung, Huawei o Xiaomi. Una vez que altera su perfil, el dispositivo utiliza un sistema de visión por computadora basado en modelos de detección de objetos YOLO v8 y reconocimiento óptico de caracteres para localizar anuncios publicitarios en sitios web específicos. El código automatiza clics ficticios mediante bloques visuales para memperdaya las redes de anuncio. Pero el problema grave para la seguridad de tu red doméstica ocurre cuando el equipo detecta que el televisor está apagado o la señal HDMI se interrumpe. En ese momento, la aplicación activa un servicio secundario que transforma la caja de streaming en un nodo de salida SOX 5. Esto significa que terceros compran acceso a tu dirección IP residencial para canalizar su propio tráfico a través de tu router. Tu conexión a internet termina funcionando como un proxy comercial para actividades conocidas u otros tráficos sospechosos sin que te des cuenta del consumo diario. La empresa de seguridad logró identificar miles de direcciones MAC únicas reportando tráfico hacia servidores de comando y control desde diferentes países. Desde Google aclararon que estos reproductores multimedia genéricos no cuentan con la certificación oficial de Play Protect, lo que implica que nunca pasaron por pruebas de seguridad ni controles de integridad en la cadena de suministros. Para proteger tu entorno, la recomendación técnica es evitar conectar a la red local dispositivos de reproducción multimedia sin certificación oficial o aislarlos en una VLAN de invitados sin acceso a la red interna. ¿Tienes algún TV Box genérico conectado a la red de tu casa o preferís marcas oficiales?