Tu Android TV podría estar infectado: Google desmantela una red oculta que afectaba a 13 millones de dispositivos
Elígenos como tu fuente preferida en Google.
Google desmantela una red oculta vinculada a Mecool que habría afectado a 13 millones de dispositivos Android TV y Google TV.
Millones de dispositivos Android TV y Google TV han quedado en el centro de una de las investigaciones de seguridad más importantes de los últimos meses. Google ha confirmado que ha desmantelado una infraestructura vinculada al fabricante Videostrong, conocido comercialmente por la marca Mecool, tras descubrir que algunos de sus equipos certificados incorporaban un mecanismo oculto que permitía el acceso remoto a los dispositivos.
Según la información publicada por la compañía, esta puerta trasera habría servido para introducir módulos de software adicionales una vez vendidos los equipos y habría llegado a afectar a cerca de 13 millones de dispositivos antes de que los servidores utilizados para controlar la red fueran bloqueados.
Google expulsa a Mecool de su programa de dispositivos certificados
La medida más contundente tomada por Google ha sido cortar cualquier relación con el fabricante implicado. La compañía ha eliminado el acceso a los servidores utilizados para gestionar la infraestructura descubierta y ha expulsado a Videostrong del programa de dispositivos certificados con servicios de Google.
La investigación describe la existencia de un sistema de acceso remoto integrado directamente en el software de fábrica. Este mecanismo permitía activar funciones a distancia sobre dispositivos comercializados legalmente y distribuidos entre usuarios de todo el mundo.
La investigación apunta a una infraestructura específica diseñada para operar de forma discreta y que habría sido utilizada para facilitar el acceso a esos dispositivos.
La empresa afectada es Videostrong, fabricante detrás de la marca Mecool, una de las más conocidas dentro del mercado de cajas multimedia con Android TV y Google TV.
Las cajas multimedia Android TV suelen permanecer conectadas de forma permanente a internet y comparten la misma red doméstica que móviles, ordenadores, tablets y otros equipos inteligentes. Precisamente por ello, cualquier brecha de seguridad en estos dispositivos puede convertirse en una preocupación importante para los usuarios.
Google explica que el sistema detectado permitía la distribución de módulos de software adicionales a través de servidores remotos. Mientras dicha infraestructura permaneció operativa, los dispositivos podían recibir instrucciones desde el exterior sin que sus propietarios fueran conscientes de ello.
El bloqueo de los dominios utilizados por esta red ha eliminado el canal principal empleado para comunicarse con los equipos afectados. Aunque los dispositivos siguen funcionando, la vía utilizada para enviar nuevas órdenes ha quedado inutilizada.
Los investigadores cifran en aproximadamente 13 millones el número de equipos afectados antes del desmantelamiento de la infraestructura.
Google asegura además que el cierre de los dominios de control corta el acceso a más de diez millones de dispositivos comprometidos, reduciendo de forma significativa el alcance de la amenaza detectada.
Sin embargo, la compañía no ha publicado una lista oficial de modelos afectados. La relación de dispositivos conocida hasta ahora procede de la firma de análisis Synthient, que identificó varios equipos potencialmente vinculados a esta infraestructura y señaló a Mecool como la marca más presente en la investigación.
Cómo comprobar si tu Android TV ha sido afectado
Si utilizas una caja Android TV y has observado comportamientos extraños, un funcionamiento irregular o temperaturas superiores a las habituales, conviene prestar atención al dispositivo y asegurarse de que dispone de todas las actualizaciones disponibles.
También es recomendable instalar cualquier actualización de firmware publicada por el fabricante y descargar los parches de seguridad que aparezcan en Google Play para contar con las correcciones más recientes.
Además, los expertos recomiendan evitar almacenar o gestionar información sensible en este tipo de dispositivos hasta que exista una mayor claridad sobre qué modelos concretos se han visto afectados.