El software, antes conocido como Magis TV, opera sin licencias y su instalación mediante archivos APK expone a los dispositivos a malware, robo de datos y vigilancia no autorizada, según advirtió la firma ESET. Amazon Fire TV ya bloqueó su descarga.
La aplicación de streaming Xuper TV, identificada anteriormente bajo el nombre de Magis TV, se ha convertido en un dolor de cabeza para las autoridades y los especialistas en seguridad informática. Lejos de ser una alternativa inocente para ver series y películas, este software carece de las autorizaciones indispensables para reproducir contenido audiovisual, lo que lo coloca directamente en el terreno de la ilegalidad. Su distribución a través de archivos APK, al margen de las tiendas oficiales, ha encendido las alarmas de la industria tecnológica.
La firma de ciberseguridad ESET lanzó una advertencia contundente sobre las consecuencias de instalar este tipo de plataformas no oficiales. Dado que no están disponibles en repositorios confiables como Google Play Store o App Store, los interesados se ven obligados a recurrir a sitios web alternativos que, por lo general, esquivan los filtros de calidad y protección que imponen las plataformas legítimas. Esta práctica facilita la propagación de software dañino capaz de vulnerar tanto los dispositivos personales como las redes domésticas completas.
El investigador de ESET Latinoamérica, David González Cuautle, explicó que una de las señales más claras del peligro que representan estas aplicaciones es la solicitud excesiva de permisos especiales y críticos dentro del dispositivo. Según sus declaraciones, estas herramientas pueden comprometer la seguridad del equipo y de toda la red hogareña, convirtiéndose en una puerta de entrada para programas maliciosos que abarcan desde espías informáticos y troyanos hasta utilidades diseñadas específicamente para sustraer información personal.
La gravedad de la situación llevó a que Amazon Fire TV tomara cartas en el asunto y bloqueara la descarga de esta aplicación. La compañía justificó su decisión argumentando la necesidad de priorizar las plataformas legales que cuentan con los permisos correspondientes en materia de derechos de autor. Asimismo, reforzó el control sobre las aplicaciones instaladas desde archivos APK mediante un sistema que detecta plataformas incluidas en listas contra la piratería, debido a que este tipo de programas suelen incorporar software malicioso, espías, publicidad invasiva y riesgos de robo de datos.
Permisos que abren la puerta al peligro
El uso de Xuper TV resulta riesgoso porque una aplicación de streaming no oficial puede exigir autorizaciones que sobrepasan con creces lo necesario para reproducir series, películas o eventos deportivos. De acuerdo con un análisis elaborado por la empresa de ciberseguridad ESET, Magis TV, nombre con el que se identificaba anteriormente a la plataforma, requería permisos críticos e invasivos que no corresponden a una aplicación convencional de video bajo demanda. Esas facultades pueden ser aprovechadas con fines maliciosos y transformar una instalación aparentemente sencilla en una amenaza para la privacidad y la seguridad digital.
El problema de fondo radica en que la aplicación podría acceder a información y funciones sensibles del dispositivo. Entre los permisos detectados figuran la lectura y modificación del almacenamiento externo, el acceso a archivos de audio, la consulta de tareas en ejecución y la capacidad de instalar paquetes adicionales. En la práctica, estas autorizaciones pueden permitir el acceso a fotografías, videos, documentos y grabaciones de voz, así como la eliminación o alteración de archivos. También facilitan que el software envíe notificaciones no deseadas con spam, intentos de phishing o contenido inapropiado.
Lo más grave, según los especialistas, es que un atacante podría valerse de esos permisos para engañar al usuario e instalar malware o spyware presentado como una actualización legítima. ESET advirtió que este tipo de aplicaciones podría descargar herramientas capaces de rastrear la geolocalización y recopilar fotos, mensajes, audios y videos para enviarlos a servidores externos sin consentimiento alguno.
Por ello, el peligro no se limita a la aplicación instalada. Un dispositivo comprometido puede afectar la red doméstica y poner en riesgo a otros equipos conectados al mismo WiFi. El problema también alcanza a los dispositivos de transmisión o decodificadores modificados, que pueden incluir software malicioso o permitir accesos remotos no autorizados. Instalar aplicaciones desde fuentes no confiables expone al usuario a spyware, troyanos e infostealers capaces de robar información.
Alternativas gratuitas y seguras
Frente a este panorama, los expertos recomiendan optar por plataformas gratuitas y legales para disfrutar de contenido audiovisual sin poner en riesgo la seguridad digital. Entre las alternativas sugeridas se encuentran YouTube, Pluto TV, Prime Video Free, RTVE Play y Tubi, servicios que ofrecen películas, series, canales en vivo, documentales y programas con publicidad o contenido abierto. En estos espacios es posible encontrar títulos como CSI Miami, The Walking Dead, Daredevil y Naruto, todo ello dentro de un entorno regulado y protegido.
