Investigadores en ciberseguridad han descubierto que múltiples cajas Android TV de bajo precio vienen con malware instalado de fábrica, comprometiendo la seguridad de los usuarios. El grupo de análisis Synthient, con sede en Seattle y especializado en inteligencia contra fraudes, ha trabajado junto a Google para desentrañar la amenaza oculta en los firmwares de estas cajas.
El malware en cuestión ha sido detectado en dispositivos de la marca Videostrong, incluyendo modelos tan populares como el Mecool KTI, así como en una diversidad de cajas Android TV con etiquetas blancas, es decir, fabricadas por terceros y comercializadas bajo distintas marcas. En total, Synthient ha identificado al menos 182 modelos afectados por este software malicioso.
La investigación señala que este tipo de malware funciona como una puerta trasera que permite a terceros acceder a los dispositivos sin conocimiento del usuario, lo que representa un grave riesgo para la privacidad y seguridad informática. Este acceso podría facilitar desde el robo de información personal hasta el control remoto de los aparatos para actividades ilícitas. 
Google, tras analizar el caso, ha declarado que la responsabilidad recae principalmente en los fabricantes, quienes introdujeron el código malicioso en el firmware antes de que los dispositivos llegaran al mercado. La compañía ha reforzado sus políticas para evitar que futuras cajas Android TV con estos problemas sean aprobadas en su plataforma, aunque advierte que dado el mercado global y la variedad de proveedores, detectar todas las unidades contaminadas es un desafío permanente.
Los dispositivos Videostrong y otros modelos afectados suelen ser elegidos por los consumidores que buscan una alternativa económica para convertir sus televisores en smart TVs. Sin embargo, esta práctica de reducir costes puede exponer a los usuarios a riesgos tecnológicos graves, como confirma este hallazgo.
Desde Synthient y Google recomiendan a los usuarios afectados realizar un restablecimiento de fábrica y actualizar el software de sus dispositivos con las versiones oficiales proporcionadas por fabricantes confiables. Además, aconsejan adquirir equipos únicamente de vendedores reconocidos y evitar el uso de marcas poco conocidas o sin garantías claras.
Este caso vuelve a poner sobre la mesa la importancia de la transparencia y seguridad en el desarrollo de dispositivos electrónicos conectados, en especial los dedicados al entretenimiento y el acceso a Internet. Asimismo, destaca la necesidad de vigilancia constante por parte de la industria y los organismos reguladores para proteger a los consumidores de amenazas ocultas.
