Google desmantela una red de 1,3 millones de TV Boxes: qué revisar antes de conectar uno

La cajita que permite ver series en un televisor antiguo puede parecer demasiado simple como para preocuparnos por su seguridad. Pero Google acaba de revelar un caso que cambia esa percepción: más de 1,3 millones de decodificadores Android fueron incorporados a una red de dispositivos controlados por terceros, sin que sus propietarios lo supieran.

La operación se llama XCPE. Según una investigación publicada por Google Threat Intelligence Group el 2 de noviembre de 2026, la puerta trasera fue instalada deliberadamente en equipos fabricados por Videostrong Technology, empresa que producía dispositivos y software para distintas marcas. Google y sus socios interrumpieron parte de la infraestructura que permitía utilizar esos aparatos.

El caso tiene una particularidad preocupante: el código malicioso no necesariamente llegó por descargar una aplicación pirata. En determinadas versiones estaba incorporado al firmware del dispositivo, es decir, al software de base que permite arrancar y gestionar el equipo. La investigación atribuye la operación a una estrategia comercial ilícita de Videostrong, que habría vendido acceso a terceros.

Conviene aclararlo desde el comienzo: Google no afirma que todos los aparatos Android TV o Google TV estén infectados. Tampoco publicó en este informe una cifra específica de equipos comprometidos en Chile. La cantidad global corresponde a los dispositivos identificados en la red XCPE, no a todos los televisores inteligentes que existen en el mercado.

Para qué servía tener miles de TV Boxes bajo control

Una botnet es una red de dispositivos que ejecutan tareas bajo instrucciones de un operador externo. En este caso, los equipos infectados podían recibir módulos adicionales para cometer fraude publicitario, descargar otro software malicioso o actuar como proxies residenciales, utilizando la conexión a internet de una casa para transportar tráfico de terceros.

Esto último es especialmente delicado. Para otros servicios de internet, la actividad puede parecer originada en el hogar del dueño del dispositivo, aunque haya sido provocada por otra persona. También consume ancho de banda y puede generar riesgos de reputación o bloqueo de la conexión.

Google identificó componentes con nombres como x.cpe y com.oemservice. Los investigadores explican que, en ciertas versiones, eliminar manualmente una aplicación no era suficiente: el programa se restauraba desde una partición de fábrica tras reiniciar el aparato. Por ello, una solución rápida basada en «borrar la app sospechosa» puede dar una falsa sensación de seguridad.

La empresa señala que bloquear los servidores de control asociados a otros módulos criminales también podría afectar el acceso a al menos diez millones de equipos adicionales. Esa cantidad no debe sumarse como si fueran otros diez millones de TV Boxes XCPE: corresponde a dispositivos comprometidos por redes afiliadas con diversas vías de infección.

Cómo reducir riesgos al usar un TV Box en Chile

La primera medida es identificar el fabricante, el modelo y si el aparato cuenta con una certificación reconocida de Android TV o Google TV. Google mantiene una lista de socios oficiales y recomienda comprar productos conectados de fabricantes conocidos, con soporte y actualizaciones de software.

También conviene mantener activado Google Play Protect, instalar aplicaciones desde tiendas confiables y evitar software que ofrece pagar por «compartir internet» o ceder ancho de banda. Antes de entregar permisos a una VPN o servicio proxy, es importante comprender exactamente qué tráfico manejará y qué acceso tendrá al equipo.

Hay un matiz: como la investigación identificó una infección introducida por un fabricante y ocultada durante el arranque, ninguna de esas precauciones por sí sola garantiza que un equipo afectado quede limpio. Si hay razones fundadas para sospechar, lo prudente es dejar de utilizarlo, consultar al vendedor o fabricante sobre el firmware y considerar un reemplazo con soporte verificable.

Google informó que rompió su relación con Videostrong y reforzó los controles a fabricantes, luego de constatar que la compañía burló parte de las revisiones previas. La lección es incómoda: la seguridad también depende de quién construyó el aparato, no solamente de lo que el usuario instala posteriormente.

En OHZOM ya revisamos por qué conviene mantener Chrome actualizado y cómo pueden aprovecharse vulnerabilidades de equipos antiguos. XCPE muestra una variante diferente: la amenaza puede nacer en la propia cadena de fabricación.

La fuente técnica es el informe oficial de Google. La fotografía que acompaña esta nota muestra un reproductor doméstico como referencia y no identifica al modelo fotografiado como afectado. Antes de desconectar cualquier aparato por miedo, lo responsable es comprobar qué se sabe realmente sobre su fabricante y su software.