La seguridad en Android sigue copando portadas, y en este caso no es por una mejora del sistema operativo que cubra vulnerabilidades. La falta de parches de seguridad es un buen indicativo para cambiar de smartphone, como también de dispositivo sea una tablet, un TV Box o incluso televisor (aunque duela al bolsillo): son estos los que llevan años siendo infectados por el malware BadBox.
Android 16 traerá un nuevo modo de protección, que de nada valdrá para dispositivos que permanezcan en versiones antiguas del sistema operativo. Por suerte, Google pone su Play Protect, una función que bajo ningún concepto conviene deshabilitar. Es lo que se ha encontrado en millones de Android con este malware, que solicitará apagar el «antivirus» nativo de Google.
Bad Box en dispositivos Android baratos
Según informa Ars Technica, hay millones de dispositivos de bajo coste en el mercado infectados por este virus. En concreto, viene en TV Boxes y otros enfocados en la transmisión de contenido multimedia, entretenimiento en el coche y la proyección de vídeo.
¿Qué hace BadBox? Este malware se basa en Triada, un viejo conocido que allá por 2017 alertaba por venir en móviles provenientes de China. El propio FBI ha advertido sobre su existencia, y Kaspersky lo denomina como «uno de los troyanos móviles más avanzados».
En su momento, Triada empleaba un conjunto de herramientas, incluyendo exploits que eludían las protecciones de seguridad en Android para modificar el proceso Zygote (primordial para las apps Android). Google puso fin a éste una vez actualizó su sistema, bloqueando los métodos que Triada usaba para infectar dispositivos.
Volviendo al malware BadBox, podemos decir que no es novedad: en marzo de este mismo año, Google y un consorcio de otras organizaciones, participaron en una acción coordinada para interrumpir BadBox 2.0. El objetivo: parar los pies a un malware que afecta a más de un millón de dispositivos de bajo precio y sin marca.
Los afectados son principalmente dispositivos basados en Android AOSP (el proyecto de código abierto), no siendo así con Android TV. De hecho, apuestan por la versión «pura» porque no están certificados bajo el programa de Play Protect de Google: Human Security identificó más de una docena de televisores infectados.
Ahora, el FBI ha vuelto a alertar: la amenaza de BadBoxx persiste. De paso, insta a los consumidores a buscar señales de que los dispositivos estén infectados. «Se insta al público a evaluar los dispositivos IoT en su hogar en busca de cualquier indicio de compromiso y considerar desconectar los dispositivos sospechosos de sus redes».
Desafortunadamente, hay poco signos visibles de BadBox que puedan ser detectados por usuarios promedio sin demasiados conocimientos técnicos. Sin embargo, el FBI apunta a ciertas señales: conexiones automáticas a tiendas de apps maliciosas y solicitudes para desactivar Play Protect.
Imagen de portada | Imagen 3 con edición
En Xataka Android | Google Play Store puede jugarte una mala pasada: esto es lo que miro para saber si la app que voy a descargar es segura
En Xataka Android | Cómo comprobar si nos han hackeado: así puedes verlo en las principales aplicaciones
–
La noticia
Millones de TV Box y teles Android baratas son un caballo de Troya: vienen con un malware de fábrica
fue publicada originalmente en
Xataka Android
por
Pepu Ricca
.
