Si has comprado un dispositivo de streaming últimamente, seguro los has visto: cajas Android TV genéricas con nombres como H96, T95 o X96, que se venden por un tercio de lo que cuesta un Roku o un Chromecast, muchas veces con especificaciones que suenan increíblemente buenas para el precio. Vale la pena detenerse en esa diferencia antes de comprar, porque investigadores han mostrado recientemente cómo algunos de estos dispositivos compensan la diferencia, y no es reduciendo su margen de ganancia.

La firma de seguridad Bitsight investigó una de estas familias de dispositivos, la H96, después de que el investigador Pedro Falé registrara un dominio caducado al que las cajas seguían conectándose. Lo que encontró, según reportó Krebs on Security, fue una gran red de fraude publicitario: los dispositivos se hacían pasar en secreto por teléfonos completamente distintos —identificándose falsamente como equipos Samsung, Vivo, Huawei y Xiaomi— y usaban esa identidad falsa para hacer clic en anuncios de sitios web generados con IA. El efecto es defraudar a los anunciantes y comerciantes que pagan por impresiones y clics publicitarios que nunca hizo una persona real desde un teléfono real. Esto se suma a un riesgo ya conocido de esta categoría de dispositivos: algunos se han usado para alquilar en secreto la conexión de internet doméstica del propietario a terceros, convirtiendo tu dirección IP residencial en un proxy por el que desconocidos enrutan su propio tráfico, un tráfico sobre el que no tienes ninguna visibilidad ni posibilidad de verificar.

Por qué precisamente los baratos

La economía explica este comportamiento. Un dispositivo Android TV legítimo —un Chromecast, un Nvidia Shield, una caja oficial de Google TV o Fire TV— tiene un precio pensado para generar ganancias con el hardware, la tienda de aplicaciones o un ecosistema de suscripciones, y pasa por un proceso de certificación del fabricante antes de salir a la venta. Una caja sin marca reconocible, que se vende por una fracción de ese precio y sin ninguna empresa reconocible detrás, tiene que obtener su margen de otra manera. Si el precio de venta no alcanza razonablemente para cubrir la fabricación, el envío y una ganancia, es porque algo más se está monetizando después de la venta, y el ancho de banda de tu red y la identidad de tu dispositivo son los candidatos obvios, porque ambos son invisibles para ti y valiosos para quienes operan fraude publicitario y alquiler de proxies.

Qué revisar antes de comprar

  • Busca un fabricante real y responsable. Los dispositivos Google TV, Roku, Amazon Fire TV, Nvidia Shield y Chromecast están vinculados a una empresa con un proceso de certificación y una reputación que cuidar. Una caja que se vende solo bajo un número de modelo genérico (H96, T95, MXQ, X96 y similares) a través de listados de terceros en marketplaces no tiene ninguna de las dos cosas.
  • Verifica la certificación Google Play Protect. Google mantiene una lista de dispositivos Android que han pasado sus pruebas de compatibilidad y seguridad de Play Protect; puedes buscar un número de modelo antes de comprar. Un dispositivo sin certificar no ha sido evaluado en absoluto, lo cual es una carencia importante para algo que permanece conectado a tu red las 24 horas.
  • Lee las reseñas buscando las quejas correctas. Antes de que los investigadores detecten que un dispositivo hace algo malicioso, suelen ser los propios dueños quienes notan los efectos secundarios primero: calor sin explicación, un dispositivo que nunca parece entrar en reposo o un consumo de datos inusualmente alto para algo que "solo transmite contenido". Busca el número de modelo exacto junto con palabras como "consumo de datos", "siempre encendido" o "proxy" antes de comprar, no después.

Qué revisar si ya tienes uno

  • Revisa la lista de dispositivos de tu router durante la noche. La mayoría de los routers domésticos muestran el ancho de banda por dispositivo conectado. Revisa qué está haciendo la caja de streaming a las 3 de la mañana, cuando nadie está viendo nada. Un tráfico de subida constante, o cualquier tráfico, proveniente de un dispositivo que debería estar inactivo es una señal de alerta que vale la pena investigar.
  • Observa con quién se está comunicando. Si tu router permite ver registros de conexión, o si usas algo como Pi-hole u otra herramienta similar de registro de DNS, fíjate si la caja contacta repetidamente dominios desconocidos o que van cambiando, en lugar de los pocos servidores de servicios de streaming que cabría esperar.
  • Colócalo en una red separada. La mayoría de los routers domésticos admiten una red de invitados o, en equipos más avanzados, una VLAN. Aislar las cajas de streaming y otros dispositivos IoT de tus teléfonos, laptops y carpetas compartidas limita el daño si uno de ellos resulta estar comportándose mal: no puede enrutar tráfico a través de dispositivos que no puede ver, y que se vea comprometido no entrega el resto de tu red.

Si encuentras algo anómalo

No existe una forma confiable de "limpiar" un dispositivo cuyo firmware hace esto de manera intencional: un restablecimiento de fábrica no elimina un comportamiento incorporado en la propia imagen del firmware, y normalmente no hay un canal de actualización legítimo para solucionarlo, ya que el fabricante lo diseñó así a propósito. Las opciones realistas son desconectarlo y dejar de usarlo, o reemplazarlo por un dispositivo certificado de un fabricante responsable. Si ha estado conectado a tu red principal durante un tiempo, también vale la pena cambiar tu contraseña de Wi-Fi después, por si tuvo oportunidad de observar o interactuar con otros dispositivos de la misma red.

El hábito más general que vale la pena mantener: trata un precio inverosímilmente bajo en cualquier dispositivo siempre conectado como una pregunta, no como una ganga, porque si no puedes saber qué está pagando el descuento, hay bastantes probabilidades de que seas tú.

Fuente: investigación de Bitsight sobre las cajas Android TV H96, reportada por Krebs on Security.