El auge de las plataformas de streaming ha llevado a muchos usuarios a buscar alternativas “gratuitas” para evitar el pago de suscripciones. Sin embargo, aplicaciones como Magis TV y el uso de Set-Top Boxes (STB) pirateados esconden riesgos de seguridad que pueden comprometer tanto la privacidad personal como la integridad de la red doméstica.
El caso Magis TV: Permisos abusivos
Un análisis técnico realizado por el laboratorio de ESET sobre la aplicación (APK) de Magis TV reveló la solicitud de permisos extremadamente invasivos que no tienen relación con una funcionalidad de streaming legítima. Estos permisos permiten a los atacantes:
- Acceso al Almacenamiento: Leer, escribir y borrar fotos, videos y documentos personales (
READ_EXTERNAL_STORAGE). - Monitoreo de Actividad: Obtener información sobre otras aplicaciones que se ejecutan en el dispositivo (
GET_TASKS). - Instalación Silenciosa: Descargar e instalar otros paquetes maliciosos (spyware o troyanos) sin consentimiento del usuario (
REQUEST_INSTALL_PACKAGES). - Control del Sistema: Acceder a grabaciones de audio y modificar el sistema de archivos.
El peligro de los Set-Top Boxes “liberados”
Los dispositivos que prometen “todo el contenido gratis para siempre” suelen venir con firmware modificado. Esto los convierte en un vector de ataque ideal para:
- Publicidad Invasiva Brazo: Inyectar adware que no se puede cerrar.
- Robo de Datos: Capturar credenciales de otras cuentas (Netflix, Gmail) usadas en el mismo dispositivo.
- Puerta de Entrada a la Red: Un STB infectado puede actuar como puente para que un malware se propague a otros dispositivos (celulares, laptops) conectados a la misma red WiFi.
“Instalar una aplicación fuera de las tiendas oficiales es dejar en bandeja de plata tu información personal. Es decisión de cada usuario evaluar si vale la pena arriesgar su privacidad solo por evitar una suscripción mensual”, advierte David Gonzalez Cuautle, Investigador de ESET Latinoamérica.
Recomendaciones de Seguridad
- Usar Tiendas Oficiales: Descargar aplicaciones únicamente desde Google Play Store o App Store.
- Revisar Permisos: Si una app de video pide acceso a tus contactos o archivos, desconfiá.
- Actualizar el Firmware: Mantener tus dispositivos inteligentes actualizados para parchar vulnerabilidades conocidas.
Para seguir aprendiendo
Si querés profundizar en cómo proteger tus dispositivos del streaming malicioso, visitá el portal especializado WeLiveSecurity.