Google ha desmantelado la botnet XCPE, pero la operación no debe interpretarse como confirmación de que todos los TV box afectados tengan un firmware limpio. La distinción importa a quienes deben decidir si mantienen conectado un dispositivo.
En su informe técnico del 2 de noviembre de 2026, Google sitúa la operación con socios del sector en la semana anterior, sin precisar el día. La cobertura original de The Verge también se publicó el 2 de noviembre.
Se interrumpió una red de control
Google afirma que XCPE incorporó más de 1,3 millones de decodificadores a una botnet. Considera con un alto grado de confianza que Videostrong Technology desarrolló y operó deliberadamente la puerta trasera con fines económicos, entre ellos dar acceso a los dispositivos infectados a colaboradores delictivos. Es la valoración de la investigación de Google.
La empresa describe acciones legales contra la infraestructura de mando y control, la exclusión de Videostrong de los dispositivos Android certificados y cambios en las comprobaciones del firmware. Estas medidas afectan a la operación y a la distribución futura. No certifican la limpieza de cada equipo.
La persistencia está por debajo de una aplicación corriente
El informe técnico describe x.cpe como un componente precargado en el firmware con privilegios del sistema. Tras eliminar su aplicación instalada, esta puede volver a instalarse al reiniciar. Google también documenta módulos maliciosos para proxies residenciales y fraude publicitario.
La consecuencia práctica es que borrar una aplicación visible no basta para demostrar que el dispositivo sea fiable. A su vez, el informe no establece que todos los dispositivos Android TV estén afectados. Hace falta evidencia sobre el hardware y el firmware concretos, en lugar de un diagnóstico basado únicamente en el nombre Android.
Mantener la protección mientras se comprueba el equipo
La guía de Google para Android TV recomienda mantener Play Protect activado. En Android 10 o anterior, la ruta documentada es Ajustes → Aplicaciones → Seguridad y restricciones → Verificar aplicaciones. En Android 11 o posterior está en Google Play Store → Menú → Play Protect → Ajustes → Analizar aplicaciones con Play Protect.
Son controles de protección de aplicaciones, no un procedimiento documentado para reparar el firmware afectado por XCPE. Que el equipo no muestre actividad o alertas no sustituye a la evidencia de una solución.
Valoración de TechKili: anotar el modelo y la versión del firmware y buscar un aviso específico de reparación en una fuente fiable. Si se sospecha una infección, desconectar el TV box mientras se investiga. La vuelta al servicio debería depender de pruebas creíbles de un sistema limpio y con soporte; el titular sobre un desmantelamiento no las aporta por sí solo.
Fuentes
Artículos Relacionados
La Privacy Promise de Ford aclara los controles de datos del coche
La nueva web de Ford explica las opciones del vehículo conectado. Para sus clientes en EE. UU., conviene distinguir entre vender datos de conducción, recopilarlos y gestionarlos.
La norma australiana para menores de 16 años en redes llega al Tribunal Superior
La vista del 3 y 4 de noviembre examina las restricciones de cuentas frente a la libertad de comunicación política. La vista no anula por sí sola la norma.
El acuerdo de GM de 220 millones de dólares exige consentimiento expreso para los datos de conducción
El acuerdo aborda las altas en Smart Driver y los datos enviados a intermediarios. Añade supervisión de privacidad, sin indemnizaciones individuales.
El archivo de Palm OS de Aaron Ardiri conserva las herramientas que rodean al código
Los SDK y la documentación recuperados ayudan a entender el software de las primeras agendas digitales, con límites de compatibilidad y licencia.