Alertan que la app pirata XUPER TV puede leer tus fotos y ver qué otras apps tenés instaladas

Mirar una novela, un partido o una película gratis por una aplicación que no está en Google Play ni en App Store es un hábito extendido, y buena parte de esas apps llegan como APK: un archivo instalable que se descarga de una página cualquiera, sin pasar por el filtro de seguridad de las tiendas oficiales. Una de ellas, XUPER TV, quedó bajo la lupa porque pide permisos que no tienen nada que ver con reproducir contenido.

Según un análisis de la empresa de ciberseguridad ESET, publicado por Infobae, la aplicación puede solicitar acceso a fotografías, documentos, audios y grabaciones de voz guardados en el equipo. El riesgo cambia de escala según el dispositivo: en un televisor la cantidad de información suele ser limitada, pero en un celular, una tableta o una TV Box conectada a otros aparatos, el mismo permiso puede exponer una cantidad mucho mayor de archivos personales y laborales, desde copias del documento de identidad hasta recibos y contratos.

El informe también detectó que XUPER TV puede conocer qué otras aplicaciones están instaladas o activas en el celular. Eso solo no demuestra un robo de datos, pero sí revela hábitos digitales: si alguien usa determinado banco, determinado correo o determinado gestor de contraseñas. Con esa información, un atacante puede armar un engaño a medida, como un aviso falso que imite exactamente la pantalla de inicio de sesión de la app bancaria que la víctima ya tiene instalada.

El análisis de ESET agrega un tercer problema: la propia actualización de la app. Un aviso que se presenta como una mejora o como un acceso a nuevos canales puede instalar, sin que el usuario lo note, un programa adicional. Ese mecanismo es la puerta de entrada típica para spyware —programas que espían la actividad del equipo— o troyanos pensados para capturar contraseñas. Las señales de alerta incluyen la aparición de aplicaciones que nadie instaló a propósito, cambios en la pantalla de inicio, publicidad fuera de la propia app y una baja notable en el rendimiento del celular o el televisor.

Hay un punto más que pesa en cualquier casa con wifi: si el dispositivo donde corre la APK queda comprometido, puede funcionar como puerta de entrada a toda la red doméstica, desde la computadora hasta una cámara de seguridad conectada. Por eso el consejo, antes de instalar cualquier APK fuera de las tiendas oficiales, es revisar si los permisos que pide tienen alguna relación lógica con lo que la aplicación promete hacer. Una app que solo debería reproducir video y pide ver las fotos del teléfono ya da una pista de que algo no cierra.