La bombilla que prendes con el celular, el enchufe inteligente, la cámara de la puerta, el TV box que te vendieron “con todos los canales gratis”… Cada uno es un pequeño computador conectado a tu wifi. Y como cualquier computador, puede ser infectado. La diferencia es que casi nadie los actualiza ni los revisa, y por eso los delincuentes los buscan.
El caso BadBox 2.0: millones de aparatos trabajando para criminales
En junio de 2025, el FBI publicó una alerta (I-060525-PSA) sobre BadBox 2.0, una red de millones de aparatos infectados: decodificadores de TV, proyectores, pantallas para carro de marcas genéricas y marcos de fotos digitales, la mayoría fabricados en China.
Lo más preocupante es cómo se infectan: en muchos casos el programa malicioso ya viene instalado de fábrica, o se descarga en las apps que el aparato pide durante la configuración inicial. En otros, llega por apps de tiendas no oficiales que prometen contenido gratis.
¿Para qué los usan? Según el FBI, para convertir tu conexión en un “proxy residencial”: los delincuentes navegan, cometen fraudes o lanzan ataques usando tu internet, de modo que el rastro apunta a tu casa y no a ellos.
Señales de alerta, según el FBI
- Aparatos de marcas que no reconoces o que no tienen soporte oficial.
- TV box anunciados como “desbloqueados” o con canales y películas gratis.
- Equipos que te piden desactivar Google Play Protect para funcionar.
- Dispositivos Android sin certificación de Play Protect.
- Tiendas de aplicaciones raras, distintas a Google Play.
- Tráfico de internet inexplicable o un wifi que se vuelve lento sin razón.
Ninguna señal por sí sola prueba una infección, pero si tu equipo cumple varias, conviene desconectarlo.
Por qué estos aparatos son blancos fáciles
- Contraseñas de fábrica que nadie cambia (admin/admin, 1234).
- Pocas o ninguna actualización, sobre todo en marcas baratas.
- Nadie los vigila: si la bombilla funciona, nadie revisa qué más está haciendo.
- Comparten la misma red que tu celular y tu computador.
Cómo proteger tu casa conectada
| Acción | Por qué ayuda |
|---|---|
| Comprar marcas reconocidas con actualizaciones | Reciben parches de seguridad durante años |
| Cambiar la contraseña de fábrica | Es lo primero que prueban los atacantes |
| Crear una red de invitados para los aparatos inteligentes | Si uno se infecta, no ve tu celular ni tu PC |
| Actualizar el firmware (y el del router) | Cierra fallas conocidas |
| No instalar apps de tiendas no oficiales | Es la vía de entrada de BadBox 2.0 |
| Desconectar lo que ya no usas | Un aparato apagado no puede ser atacado |
En Estados Unidos ya existe además el sello U.S. Cyber Trust Mark, lanzado por la FCC en enero de 2025, que identifica aparatos inteligentes que cumplen requisitos de seguridad. Si compras importado, es una buena pista.
Lo barato sale caro
Un TV box genérico de oferta puede parecer un gran negocio, pero si viene con malware de fábrica, el que paga es tu internet, tu privacidad y, en el peor caso, tu nombre. Antes de comprar un aparato inteligente, pregúntate quién lo fabrica y si va a recibir actualizaciones.
¿Cuántos aparatos conectados tienes en casa? Cuéntanos en los comentarios.