El fabricante de varias cajas certificadas de Android TV y Google TV metió un acceso oculto en el software de fábrica y lo usaba para vender entrada a terceros, según ha confirmado Google. La compañía ha cortado la relación con esa empresa, ha bloqueado los servidores que controlaban la red y ha prohibido al fabricante seguir vendiendo dispositivos con apps de Google. El uso de dispositivos certificados de Android TV y Google TV se ha extendido de forma considerable durante los últimos años. A medida que nuestra Smart TV acumula horas y años de uso, es normal que la experiencia que nos ofrece vaya cada vez a peor, como consecuencia de que muchas actualizaciones dejan de estar disponibles y algunas apps ya no son compatibles.
Lo que resta algo de utilidad al dispositivo en cuestión. Por este motivo, las cajas multimedia con Android TV nos permiten alargar unos cuantos años más su uso con una mínima inversión. Y ese parque de aparatos, siempre encendidos y conectados a la misma red que el móvil y el ordenador, es justo el que queda señalado ahora. El foco está en un fabricante concreto, Mecool, conocido por tener en el catálogo algunas de las cajas multimedia más populares que daban acceso a Google y Android TV.
Google ha publicado en su página web que ha eliminado el acceso a los servidores que sostenían la red y ha expulsado a la empresa del programa de dispositivos certificados. Te contamos los detalles. Millones de Smart TVs en riesgo La investigación que cita Google describe algo parecido a una puerta trasera construida a propósito. La empresa añadía al sistema un mecanismo de acceso remoto que podía activar cuando quisiera, y ese acceso servía para instalar módulos de malware en los aparatos que ya estaban en el mercado y que los clientes habrían comprado lícitamente.
No se trata de un descuido o de un empleado que lo ha hecho sin tener en cuenta las políticas de seguridad de la firma tecnológica. Google ha identificado una infraestructura propia y una serie de cambios en la configuración para no ser detectada, y sostiene que el fabricante comercializaba ese acceso con terceros interesados en alcanzar los dispositivos. El nombre que aparece en la investigación es Videostrong, y su marca comercial es Mecool, cuyos productos todavía aparecen en venta en algunos distribuidores. El cierre de los servidores elimina la vía por la que llegaban las órdenes.
Con los dominios bloqueados, la red ya no puede enviar instrucciones nuevas a los equipos infectados, lo que reduce el riesgo aunque no borra el software que vive dentro del aparato. El alcance de la puerta trasera Google habla de millones de dispositivos, y el recuento de los investigadores sitúa la cifra en unos trece millones de equipos afectados antes del desmantelamiento. A esa base se sumaban los aparatos que quedaban expuestos por la misma infraestructura, sin que el usuario pudiera saberlo en ningún momento. La compañía calcula que el bloqueo de los dominios de control corta el acceso a más de diez millones de equipos comprometidos, así que el escenario de recibir órdenes desde fuera queda muy limitado.
Las cajas siguen funcionando, pero sin el canal que usaba el atacante. El problema es que no hay una lista oficial publicada por Google. El listado que circula lo ha elaborado la firma de análisis Synthient, que identificó los dispositivos potencialmente afectados y señaló a Mecool como la marca con más presencia. No obstante, no es una lista oficial.
Cómo saber si tu equipo está entre los afectados Como no hay una lista oficial, tenemos que seguir una serie de indicaciones generales que son habituales en este tipo de situaciones. Si notas que el dispositivo se calienta más de la cuenta o tiene un comportamiento errático, podría ser uno de los afectados. La recomendación es que dejes de usar este tipo de cajas para cualquier información que pueda ser sensible. Además, también es importante actualizar el firmware si el fabricante ha publicado una versión corregida o descargar los parches que aparezcan en Google Play.
De este modo, estaremos seguros de que contamos con las últimas medidas de seguridad.
