Un fabricante metió una puerta trasera en 1,3 millones de reproductores Android TV, según Google

Un reciente descubrimiento de Google ha puesto al descubierto un esquema de ciberdelincuencia que afecta a más de 1,3 millones de dispositivos Android TV. Lo más preocupante no es la magnitud de la red de equipos comprometidos, sino su origen: la puerta trasera que permitía el control remoto de estos aparatos no fue instalada por un hacker externo, sino que venía integrada de fábrica. Según el informe del equipo de inteligencia de amenazas de Google, el responsable sería Videostrong Technology, un fabricante especializado en dispositivos Android, que habría desarrollado y desplegado esta vulnerabilidad de forma intencionada para obtener beneficios económicos.

El componente malicioso, identificado como x.cpe (o com.oemservice en algunas versiones), estaba preinstalado en el firmware de los dispositivos, lo que significa que los usuarios no podían eliminarlo de forma permanente. Incluso si lo desinstalaban, el software se reinstalaba automáticamente al reiniciar el equipo. Google no ha revelado marcas o modelos específicos, pero advierte que el problema afecta a múltiples dispositivos de diferentes fabricantes. El modelo de negocio detrás de esta operación era sencillo: Videostrong vendía el acceso a estos equipos a terceros criminales, que los utilizaban para actividades fraudulentas, como el fraude publicitario, la creación de redes de proxies residenciales sin conocimiento de los dueños o la instalación de malware adicional.

Cómo operaba la red y qué riesgos implicaba

El análisis de Google reveló que el software malicioso no solo permitía el control remoto de los dispositivos, sino que también recopilaba datos sensibles, como información de cuentas, detalles del equipo, listas de aplicaciones instaladas e incluso registros del sistema. Una de las funciones más peligrosas era la capacidad de desactivar Google Play Protect, el sistema de seguridad integrado en Android que verifica la legitimidad de las aplicaciones. Esto dejaba a los dispositivos completamente expuestos a nuevas infecciones. Aunque la mayoría de los equipos afectados eran reproductores Android TV, también se detectaron dispositivos de telemedicina, máquinas de karaoke y pantallas de cartelería digital, lo que amplía el riesgo a entornos como clínicas, tiendas y oficinas.

Google ha tomado medidas contundentes para desmantelar esta red. En colaboración con autoridades como la Agencia Nacional de Policía de Japón y empresas de ciberseguridad, ha cerrado los dominios y servidores que Videostrong utilizaba para controlar la botnet. Además, ha vetado al fabricante y a sus filiales para que no puedan fabricar ni distribuir dispositivos Android certificados en el futuro. La compañía también ha reconocido un fallo en sus propios controles de seguridad, ya que Videostrong logró eludir las pruebas de compatibilidad mediante técnicas de ofuscación. Como respuesta, Google está reforzando sus procesos de revisión para evitar casos similares.

Qué significa para tu negocio

Si en tu empresa utilizáis dispositivos Android TV para mostrar contenido en salas de espera, pantallas publicitarias o incluso equipos de telemedicina, esta noticia es un recordatorio de que la ciberseguridad no se limita a ordenadores y servidores. Muchos de estos aparatos pasan desapercibidos en el inventario de TI, pero pueden ser una puerta de entrada para ciberdelincuentes. Para minimizar riesgos, revisa qué dispositivos Android tenéis conectados a vuestra red, aíslalos en un segmento separado y asegúrate de que Google Play Protect está activado. Además, evita comprar equipos de marcas desconocidas o sin certificaciones de seguridad. Si trabajáis con proveedores de hardware, exigid auditorías independientes para garantizar que los dispositivos no incluyen software malicioso de fábrica. En un entorno donde hasta el reproductor de la sala de reuniones puede ser un eslabón débil, la prevención es la mejor herramienta.