TV box genéricos en Brasil y Argentina: cómo una caja infectada termina saturando el enlace de tu ISP

Cuando un abonado se queja de que "internet anda lento", el ISP suele mirar su propia red. Pero una parte del problema nace en un aparato de US$ 50 que el abonado compró por su cuenta y que nadie en el ISP administra. Esta nota sigue ese tráfico de punta a punta: del living del cliente hasta el enlace de salida, y explica qué puede hacer un ISP al respecto.

Un mercado enorme y poco administrado

Las cajas Android baratas se volvieron el reemplazo habitual del decodificador de cable en muchos hogares de la región. No hay una cifra oficial única, pero algunos datos dan idea de la escala:

• Brasil. La prensa especializada reportó que Anatel retiró de circulación más de 1,4 millones de aparelhos en 2023, y citó estimaciones de entre 5 y 7 millones de hogares con "TV a gato". En enero de 2024, un informe de un centro de investigación chino señaló más de 1,3 millones de IP brasileñas asociadas a una botnet de TV boxes, y Anatel dijo haber encontrado backdoors y malware en algunos equipos.
• Argentina. No encontramos un conteo oficial. Lo que sí se ve es el movimiento del mercado: según un fiscal citado por la prensa, tras el bloqueo de sitios de fútbol hubo una migración masiva hacia cajas importadas con apps precargadas, a unos US$ 50 la unidad, y la justicia ordenó bloquear Magis TV.

Una aclaración importante: no toda caja genérica es pirata ni está infectada, y muchos operadores legítimos las usan a propósito por costo. Pero el hardware white-label y su firmware sin auditar son los mismos, y ahí es donde aparece el problema que explicamos en por qué tu Android TV Box viene con malware de fábrica.

Qué hace una caja infectada en la red

Una caja con adware, actualizadores ocultos o servicios de terceros no espera a que alguien mire televisión. Mantiene conexiones abiertas, descarga publicidad, consulta servidores remotos y, según los informes sobre botnets, puede ser usada para generar tráfico a pedido de terceros. El resultado es tráfico de fondo, constante y a menudo en horas en que nadie usa la caja. Mil cajas que mueven poco cada una son un volumen que ningún abonado aislado nota, pero que el ISP sí paga.

La cadena completa: dónde se siente el costo

Ese tráfico atraviesa cada tramo entre el abonado y la salida a internet, y en cada uno cuesta algo distinto:

1. El Wi-Fi del abonado. La caja compite por aire con celulares, notebooks y consolas, casi siempre en la banda de 2,4 GHz, que ya está saturada. Una caja que transmite sin parar le quita capacidad a todo lo demás, y el abonado percibe "internet lento" en todos sus equipos aunque su plan sea de sobra.
2. El router o CPE. Cada conexión abierta ocupa recursos del equipo del cliente. Un router de entrada con muchas sesiones simultáneas se vuelve lento y se reinicia, y el reclamo llega como falla del servicio.
3. La red de acceso. En PON, radio o cable, la capacidad se comparte entre muchos abonados. Subida y bajada sostenidas de unas cuantas cajas por nodo reducen lo que queda para el resto, justo en los horarios pico.
4. Agregación y uplink. Si el tráfico de fondo de toda la base se suma, los enlaces de agregación se acercan a la saturación antes de lo previsto, y la ampliación de capacidad se adelanta.
5. Tránsito e interconexión. Muchos contratos de tránsito se facturan por capacidad o por un percentil de uso. Más tráfico sostenido significa, tarde o temprano, un enlace más grande y una factura más alta.
6. Soporte y visitas. Cada abonado que reclama genera un ticket, un llamado o una visita técnica que no resuelve nada, porque la causa no está en la instalación.

Qué puede hacer el ISP con AdminSTB

AdminSTB es un agente que se instala en la caja y reporta su estado cada 15 minutos. Un punto de honestidad: solo ve las cajas donde está instalado, es decir, las que el ISP entrega o instala, o las de abonados que lo aceptan. No es un sniffer de toda la red. Sobre esas cajas, esto es lo que ganás:

• Ranking de consumo por app. Ves qué apps del dispositivo usan más datos y cuánto suben respecto de cuánto bajan. Si el cliente de video no lidera, hay un sospechoso.
• Apps peligrosas. La lista de apps instaladas marca las de puntaje de peligro alto, incluida la procedencia de instalación.
• Banda y señal Wi-Fi. Sabés si la caja usa 2,4 GHz con señal pobre y podés indicar al abonado que acerque el equipo o cambie de red, sin enviar a nadie. El método completo está en cómo saber si es el Wi-Fi, la caja o el tráfico de otra app.
• Acción remota. Cerrar o desinstalar una app indeseada, o reiniciar la caja, desde el panel. Cerrar y desinstalar requieren el agente como app de sistema o root; el reinicio funciona con y sin root.

Más allá de la caja: el resto de la red con LintraTech

La caja es un extremo del problema. Para ver el resto, AdminSTB es un producto de LintraTech, que además tiene herramientas pensadas para la operación de un ISP:

• MoniTik. Monitoreo en tiempo real y gestión remota de flotas MikroTik, con alertas, respaldos y control centralizado del firewall. Es la vista del lado de tu red, para correlacionar un pico de uso con lo que ves en las cajas.
• Pico-Server. Un equipo que se instala en la red del ISP y ofrece un DNS propio y más rápido, con el historial de consultas que MikroTik no conserva. Ese historial es una pista complementaria para detectar dispositivos que consultan dominios sospechosos.
• Servicios de LintraTech. Diseño de redes, ajuste de rendimiento de sistemas Linux, auditorías de seguridad y monitoreo 24/7 para equipos que prefieren apoyo externo.

Ninguna herramienta resuelve el problema sola. Juntas cubren el recorrido completo: qué hace la caja, cómo se comporta tu red y cuánto cuesta.

Qué hacer ahora

1. Tomá una muestra de tus tickets de "internet lento" y anotá cuántos abonados usan una caja genérica propia.
2. Instalá el agente en las cajas que el ISP entrega y en unas pocas de abonados dispuestos, con el plan gratuito, y mirá el ranking de consumo por app.
3. Cruzá lo que veas con los picos de tráfico de tu red para estimar cuánto pesa el tráfico de fondo.
4. Con esos números en mano, decidí si te conviene gestionar la flota, ofrecer una caja certificada o ambas cosas.