En la región latinoamericana, dos plataformas de streaming pirata conocidas como Xuper TV y Magis TV se han convertido en las favoritas de quienes buscan ver series, películas y fútbol sin costo. Sin embargo, ambas comparten un esquema de distribución idéntico y los mismos riesgos de seguridad informática.
Estas aplicaciones no están disponibles en las tiendas oficiales como Google Play o Apple Store. Para instalarlas, los usuarios deben descargar archivos APK desde sitios web no confiables, grupos de Telegram, WhatsApp o incluso mediante memorias USB. Este proceso elimina cualquier filtro de seguridad previo, según advierten expertos en ciberseguridad.
Los especialistas señalan que ambas apps solicitan permisos que van más allá de lo necesario para reproducir contenido audiovisual, lo que facilita el robo de información personal y el acceso no autorizado a las redes del hogar.
¿Qué son Xuper TV y Magis TV y por qué están vinculadas?
Ambas funcionan como servicios de IPTV ilegales que agrupan canales en vivo, series y películas sin contar con licencias de los contenidos que ofrecen. Tras los bloqueos judiciales y las órdenes de cierre internacional contra Magis TV, surgió Xuper TV como una alternativa casi idéntica, diseñada para eludir esas restricciones y mantener el acceso de los usuarios que se quedaban sin servicio.
Ninguna de las dos está disponible en Google Play Store ni en Apple App Store. Para instalarlas, los usuarios deben descargar archivos APK desde páginas web de terceros, grupos de Telegram o WhatsApp, e incluso mediante memorias USB. Este circuito elimina cualquier revisión de seguridad previa.
La inestabilidad estructural de estos servicios es evidente en su funcionamiento diario. Al ser blanco constante de bloqueos por parte de proveedores de internet y de medidas judiciales, los enlaces de acceso se caen con frecuencia, lo que obliga a actualizaciones manuales que, nuevamente, provienen de fuentes no confiables.
En Argentina, la Justicia ordenó el bloqueo de dominios y servidores vinculados con Magis TV y Xuper TV tras una investigación sobre retransmisiones no autorizadas de películas, series y eventos deportivos. La medida también afectó a las aplicaciones ya instaladas en celulares y dispositivos TV Box, dejando sin funcionamiento a quienes las tenían activas.
Amazon Fire TV, por su parte, aplicó restricciones propias para impedir el funcionamiento de aplicaciones incluidas en listas internacionales contra la piratería audiovisual, lo que añade otro frente de bloqueos sobre este tipo de servicios.
Permisos peligrosos y riesgos asociados
Un informe de la firma de ciberseguridad ESET identificó que Magis TV solicitaba permisos críticos e invasivos, muy por encima de lo que requiere una aplicación legítima de video. En general, una app de streaming solo necesita acceso básico a la red y a la pantalla, pero esta plataforma pedía autorizaciones como:
- Gestión de sistemas de archivos externos
- Acceso a tareas en ejecución
- Publicación de notificaciones
Según el relevamiento, esas autorizaciones pueden facilitar el envío de mensajes engañosos o el acceso a información personal almacenada en el dispositivo.
El permiso conocido como REQUESTINSTALLPACKAGES permite descargar e instalar aplicaciones secundarias en segundo plano sin pedir confirmación al usuario, lo que funciona como puerta de entrada para troyanos o spyware.
El permiso GET_TASKS, en tanto, habilita el monitoreo de qué otras aplicaciones se están ejecutando en el equipo, incluidas las de bancos, redes sociales o correo electrónico. A esto se suman los permisos de lectura y escritura en la memoria externa, que otorgan acceso a fotos, grabaciones de voz, documentos y archivos privados del usuario.
El riesgo se agrava cuando la instalación se realiza mediante un archivo APK descargado desde sitios de origen desconocido, ya que, a diferencia de las tiendas oficiales, esos archivos no pasan por revisiones de seguridad. Un TV Box modificado o con software no autorizado puede comprometer el televisor y, al mismo tiempo, convertirse en un punto de entrada a la red Wi-Fi del hogar.
Cuando el dispositivo infectado actúa como puente, los atacantes pueden escanear la red local en busca de vulnerabilidades en otros aparatos conectados, como computadoras de trabajo, teléfonos o cámaras de seguridad.
Malware, botnets y fraudes financieros
Al carecer del filtro de Google Play Protect, que el usuario suele desactivar para poder instalar estas aplicaciones, los paquetes APK pueden incluir troyanos bancarios, keyloggers o software espía. Estos programas son capaces de desplegar ventanas falsas superpuestas a otras aplicaciones para capturar usuarios y contraseñas sin que la víctima lo advierta.
Los dispositivos con estas aplicaciones activas suelen además ser reclutados en redes de botnets, utilizadas para ejecutar ataques de denegación de servicio masiva, minería encubierta de criptomonedas o para servir como nodos de tráfico ilegal, muchas veces sin que el dueño del equipo note más que una lentitud inusual en su funcionamiento.
A estos riesgos técnicos se suma la exposición financiera directa. Muchos distribuidores de estas aplicaciones exigen pagos de supuestas suscripciones premium o reactivaciones a través de pasarelas de pago no reguladas, transferencias directas o formularios fraudulentos, un circuito que puede derivar en clonación de tarjetas y fraudes bancarios.
Fuente: Infobae