Un estudio advierte que los decodificadores chinos de bajo costo llegan a la Argentina con un código malicioso instalado desde su fabricación

Los decodificadores de televisión que se ofrecen a precios accesibles en el mercado argentino pueden llegar a los hogares con un código malicioso incrustado en su propia fabricación, según determinó un análisis presentado por especialistas en seguridad informática en la reciente edición de Ekoparty, la conferencia de referencia en materia de ciberseguridad que se desarrolla en la Ciudad Autónoma de Buenos Aires. La investigación, que tuvo por objeto un dispositivo de origen chino, comprobó que el aparato mantiene desde el primer encendido una comunicación con servidores remotos identificados como maliciosos, una condición que no se revierte con los procedimientos habituales de borrado.

El hallazgo corresponde al trabajo conjunto de Anthony De La Paz, especialista en seguridad ofensiva, y Patricio Moraga Abarca, consultor senior de ciberseguridad, quienes adquirieron el equipo en una feria de Santiago de Chile para someterlo a pruebas de laboratorio. El dispositivo estudiado es una pequeña computadora que se conecta al televisor mediante un puerto HDMI y opera sobre una versión del sistema Android. En el comercio local se consiguen modelos de este tipo en plataformas de venta electrónica y locales de informática, con valores que oscilan entre los 27.000 y los 66.000 pesos, de acuerdo con la gama y la modalidad de pago elegida por el consumidor.

Un código oculto en la capa más profunda del equipo

Al conectar el decodificador y monitorear el tráfico que generaba hacia el exterior, los investigadores advirtieron que el aparato dialogaba de manera automática con un servidor de comando y control, es decir, una infraestructura remota desde la que terceros pueden impartir órdenes a dispositivos infectados. Procedieron entonces a abrir la carcasa, extraer una copia de la memoria interna y rastrear el código responsable hasta el firmware, la capa de software previa al sistema operativo que se encarga de iniciar el hardware. Esa ubicación explica que ni la eliminación manual de aplicaciones ni el restablecimiento de los valores de fábrica lograran interrumpir el contacto con el servidor.

“Tener uno de estos equipos en casa es como tener a un atacante conectado directamente a tu Wi-Fi.”Anthony De La Paz y Patricio Moraga Abarca

Para verificar el grado de control que ese enlace habilitaba, De La Paz y Moraga Abarca reconstruyeron en un entorno controlado el servidor al que el decodificador apuntaba, desviaron la comunicación hacia una red propia y comprobaron que las instrucciones enviadas eran ejecutadas por el aparato en cuestión de segundos. La prueba fue presentada ante colegas y especialistas en el marco de Ekoparty 22, encuentro que reúne desde hace dos décadas a profesionales y estudiantes de la disciplina en la Ciudad Universitaria y el centro porteño.

Dos vectores de riesgo: la red del hogar y los datos personales

El segundo riesgo apuntado por el informe se concentra en la información que el usuario carga dentro del dispositivo. Si el sistema permanece bajo el control de un atacante externo, los formularios de acceso a cuentas bancarias, plataformas de streaming o servicios de correo se convierten en blancos directos, ya que el código malicioso puede capturar lo que se tipea en pantalla antes de que la aplicación lo cifre. A la luz de los resultados obtenidos en Chile, los especialistas recomendaron evitar la incorporación de estos decodificadores a redes que también concentren computadoras de trabajo, teléfonos con información financiera o dispositivos médicos conectados, y sugirieron evaluar, ante la duda, el reemplazo físico del equipo por uno de marcas reconocidas con trayectoria verificable en el mercado.