Si has comprado un dispositivo de streaming últimamente, seguro los has visto: cajas Android TV genéricas con nombres como H96, T95 o X96, que se venden por un tercio de lo que cuesta un Roku o un Chromecast, muchas veces con especificaciones que suenan implausiblemente buenas para el precio. Vale la pena detenerse en esa diferencia antes de comprar, porque investigadores han demostrado recientemente cómo algunos de estos dispositivos compensan la diferencia — y no es reduciendo el margen de ganancia.

La firma de seguridad Bitsight investigó una de esas familias de dispositivos, la H96, después de que el investigador Pedro Falé registrara un dominio caducado al que las cajas seguían conectándose. Lo que descubrió, según reportó Krebs on Security, fue una gran red de fraude publicitario: los dispositivos se hacían pasar en secreto por teléfonos completamente distintos —identificándose falsamente como equipos Samsung, Vivo, Huawei y Xiaomi— y usaban esa identidad falsa para hacer clic en anuncios de sitios web generados por IA. El efecto es defraudar a los anunciantes y comerciantes que pagan por impresiones y clics de anuncios que ninguna persona real realizó desde un teléfono real. Y eso se suma a un riesgo ya conocido de esta categoría de dispositivos: algunos se han usado para alquilar en secreto la conexión de internet del hogar del propietario a terceros, convirtiendo tu dirección IP residencial en un proxy por el que desconocidos enrutan su propio tráfico —tráfico sobre el cual no tienes ninguna visibilidad ni capacidad de control.

Por qué precisamente los baratos

La economía explica el comportamiento. Un dispositivo Android TV legítimo —un Chromecast, un Nvidia Shield, una caja oficial de Google TV o Fire TV— está fijado en un precio pensado para generar ganancias con el hardware, la tienda de aplicaciones o un ecosistema de suscripción, y pasa por un proceso de certificación del fabricante antes de salir a la venta. Una caja sin marca reconocible que se vende por una fracción de ese precio, sin ninguna empresa identificable que la respalde, tiene que sacar su margen de otro lado. Si el precio de venta no cubre de forma verosímil la fabricación, el envío y una ganancia, es porque algo más se está monetizando después de la venta —y tu ancho de banda y la identidad de tu dispositivo son los candidatos obvios, porque ambos son invisibles para ti y valiosos para quienes operan fraude publicitario y alquiler de proxies.

Qué revisar antes de comprar

  • Busca un fabricante real y responsable. Los dispositivos Google TV, Roku, Amazon Fire TV, Nvidia Shield y Chromecast están vinculados a una empresa con un proceso de certificación y una reputación que perder. Una caja que se vende solo bajo un número de modelo genérico (H96, T95, MXQ, X96 y similares) a través de listados de mercados de terceros no tiene ninguna de las dos cosas.
  • Verifica la certificación Google Play Protect. Google mantiene una lista de dispositivos Android que han pasado sus pruebas de compatibilidad y seguridad de Play Protect —puedes buscar un número de modelo antes de comprar. Un dispositivo sin certificar no ha sido evaluado en absoluto, lo cual es una carencia significativa para algo que permanece conectado a tu red las 24 horas del día.
  • Lee las reseñas buscando las quejas correctas. Antes de que los investigadores descubran que un dispositivo hace algo malicioso, suele ser que los propietarios ya notaron efectos secundarios primero: calor inexplicable, un dispositivo que nunca parece entrar en reposo, o un uso de datos inusualmente alto para algo que "solo transmite streaming". Busca el número de modelo exacto junto con palabras como "uso de datos", "siempre encendido" o "proxy" antes de comprar, no después.

Qué revisar si ya tienes uno

  • Revisa la lista de dispositivos de tu router durante la noche. La mayoría de los routers domésticos muestran el ancho de banda por dispositivo conectado. Comprueba qué está haciendo la caja de streaming a las 3 de la madrugada, cuando nadie está viendo nada. Un tráfico de subida constante, o cualquier tráfico, de un dispositivo que debería estar inactivo es una señal de alerta que vale la pena investigar.
  • Observa con quién se comunica. Si tu router admite registros de conexión, o usas algo como Pi-hole u otra herramienta de registro de DNS similar, fíjate si la caja contacta repetidamente dominios desconocidos o cambiantes en lugar del puñado de servidores de servicios de streaming que cabría esperar.
  • Colócala en una red separada. La mayoría de los routers domésticos admiten una red de invitados o, en hardware más avanzado, una VLAN. Aislar las cajas de streaming y otros dispositivos IoT de tus teléfonos, portátiles y carpetas compartidas limita el daño si alguno de ellos resulta estar comportándose mal —no puede redirigir tráfico a través de dispositivos que no puede ver, y que lo comprometan no entrega el resto de tu red.

Si encuentras algo anómalo

No hay una forma fiable de "limpiar" un dispositivo cuyo firmware hace esto por diseño —un restablecimiento de fábrica no eliminará un comportamiento incorporado en la propia imagen del firmware, y normalmente no existe un canal de actualización legítimo para solucionarlo, ya que el fabricante lo construyó así a propósito. Las opciones realistas son desconectarlo y dejar de usarlo, o sustituirlo por un dispositivo certificado de un fabricante responsable. Si ha estado conectado a tu red principal durante un tiempo, también vale la pena cambiar tu contraseña de Wi-Fi después, por si tuvo oportunidades de observar o interactuar con otros dispositivos de la misma red.

El hábito más amplio que conviene mantener: trata un precio implausiblemente bajo en cualquier dispositivo siempre conectado como una pregunta, no como una ganga —porque si no puedes saber quién está pagando el descuento, hay una buena posibilidad de que seas tú.

Fuente: investigación de Bitsight sobre las cajas Android TV H96, reportada por Krebs on Security.