Compraron una TV box en una feria, la desarmaron y confirmaron que traía el malware puesto de fábrica

Los investigadores demostraron el ataque en laboratorio: armaron una réplica del servidor malicioso, redirigieron la comunicación hacia una red propia y ejecutaron órdenes en el equipo en pocos segundos. La presentación se hizo en la Ekoparty 22, la conferencia de seguridad informática que cada año pasa por la Ciudad de Buenos Aires.

¿Y eso para qué sirve?

Sirve para tomar dimensión de que un equipo barato, comprado en una feria o en un marketplace, puede llegar con un firmware ya tocado y, aun así, parecer normal a simple vista. No hace falta ser blanco de nadie: alcanza con enchufarlo. Por eso, antes de sumar una TV box al living, conviene pensar de dónde sale, qué marca la respalda y si publica actualizaciones. Si no las publica, o si el vendedor no puede explicar qué sistema operativo corre, lo más prudente es no conectarla jamás a la red del hogar. La diferencia entre ahorrar unos pesos y abrirle la puerta a un tercero puede estar en esa decisión.