Resumen del 3 de noviembre: Google tumba una red de decodificadores, parche de Android y extensiones de Chrome que desviaban búsquedas

Tres noticias de estos días que conviene conocer, con lo que significan para ti y el enlace a la fuente de cada una.

Google desactiva una puerta trasera que venía de fábrica en 1,3 millones de decodificadores Android TV

El 2 de noviembre el equipo de inteligencia de amenazas de Google explicó que, junto con la Agencia Nacional de Policía de Japón y varias empresas de seguridad, ha desmantelado XCPE. Es una puerta trasera, un acceso oculto para controlar un aparato a distancia, que venía instalada de serie en más de 1,3 millones de decodificadores Android TV. Google atribuye con alta confianza su creación al fabricante Videostrong Technology, que vendía ese acceso a otros delincuentes para hacer fraude publicitario, usar la conexión de los usuarios como intermediaria para tráfico ajeno e instalar más programas maliciosos.

Google ha emprendido acciones legales contra los servidores que controlaban la red y ha vetado a Videostrong para fabricar dispositivos Android certificados. Según Google, el usuario no puede eliminar esta puerta trasera: si la borra, vuelve a instalarse al reiniciar.

Por qué te importa: Google no publica las marcas ni los modelos afectados. Si vas a comprar un decodificador, elige un fabricante reconocido y desconfía de las apps que te ofrecen dinero por compartir tu conexión.

Fuente: Google Threat Intelligence.

Android corrige 216 fallos de seguridad en su actualización de noviembre

El 2 de noviembre Google publicó el boletín de seguridad de Android de noviembre, que afecta a las versiones 14, 15, 16 y 17. Recoge 216 fallos, 23 de ellos críticos. El más grave está en el Framework, una parte central del sistema, y podría permitir que un atacante ejecutara código en el móvil a distancia sin que tengas que tocar nada. El boletín no marca ninguno de los fallos como aprovechado ya en ataques.

Las correcciones llegan en dos niveles de parche: el del 1 de noviembre y el del 5 de noviembre, que es el que los arregla todos. Una parte se distribuye también a través de las actualizaciones del sistema de Google Play, en móviles con Android 10 o posterior.

Por qué te importa: cada fabricante envía la actualización a su ritmo, así que no la tendrás a la vez en todos los móviles. Busca en los ajustes del teléfono el apartado de actualizaciones, instala lo que haya y comprueba que el nivel de parche de seguridad sea del 5 de noviembre de 2026 o posterior.

Fuente: Android Open Source Project.

Más de 300 extensiones de Chrome desviaban las búsquedas de quienes las instalaban

Malwarebytes contó el 30 de octubre que John Tuckner, investigador de la empresa de seguridad Socket, ha localizado 319 extensiones de Chrome que se presentaban como buscadores de manuales, conversores de PDF, búsqueda segura o búsqueda con IA. Se calcula que en una década sumaron unos 13,4 millones de instalaciones. Estaban en la tienda oficial de Chrome, aunque la mayoría no aparecía en sus búsquedas y solo se podía instalar con un enlace directo.

Cambiaban tu buscador predeterminado y pasaban cada consulta por servidores de sus operadores antes de enviarla a Yahoo o Bing. Así veían lo que buscabas, que puede revelar asuntos de salud, dinero o trabajo, y cobraban comisiones por derivar el tráfico. Socket no encontró pruebas de que llevaran a nadie a webs fraudulentas o con programas maliciosos. El artículo no dice si Google las ha retirado.

Por qué te importa: escribe chrome://extensions en la barra de direcciones y quita las que no reconozcas o ya no uses. Después entra en Configuración > Buscador: si Chrome avisa de que una extensión controla ese ajuste, revísala o elimínala.

Fuente: Malwarebytes.