{"id":1105,"date":"2026-06-06T09:07:03","date_gmt":"2026-06-06T09:07:03","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/las-aplicaciones-gratuitas-estan-convirtiendo-silenciosamente-los-televisores-inteligentes-en-servidores-proxy-de-inteligencia-artificial\/"},"modified":"2026-06-06T09:07:03","modified_gmt":"2026-06-06T09:07:03","slug":"las-aplicaciones-gratuitas-estan-convirtiendo-silenciosamente-los-televisores-inteligentes-en-servidores-proxy-de-inteligencia-artificial","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/06\/06\/las-aplicaciones-gratuitas-estan-convirtiendo-silenciosamente-los-televisores-inteligentes-en-servidores-proxy-de-inteligencia-artificial\/","title":{"rendered":"Las aplicaciones gratuitas est\u00e1n convirtiendo silenciosamente los televisores inteligentes en servidores proxy de inteligencia artificial"},"content":{"rendered":"
\n

Un investigador ha realizado ingenier\u00eda inversa al SDK de iOS que Bright Data incorpora en aplicaciones de consumo y ha documentado c\u00f3mo convierte dispositivos, incluidos televisores inteligentes siempre encendidos, en nodos de salida que transmiten el tr\u00e1fico web para un negocio de datos que Bright Data comercializa fuertemente en la industria de la IA.<\/p>\n

La empresa, sucesora de Luminati, opera lo que llama la red de proxy residencial m\u00e1s grande del mundo, anunciada en m\u00e1s de 400 millones de IP residenciales. Parte de ese suministro proviene de este SDK, que se incluye dentro de aplicaciones gratuitas detr\u00e1s de una pantalla de suscripci\u00f3n y se describe como un grupo de m\u00e1s de 150 millones de direcciones IP obtenidas mediante consentimiento.<\/p>\n

Los hallazgos, publicados el 5 de junio por Incluir seguridad<\/a> y el investigador independiente Buchodi, importan porque el scraping proviene de la IP dom\u00e9stica del usuario, no de la del cliente. El riesgo inmediato no es una cuenta pirateada o datos robados; es que una conexi\u00f3n dom\u00e9stica y su ancho de banda se utilizan como infraestructura de raspado de otra persona.<\/p>\n

Un televisor conectado es casi ideal para eso: generalmente enchufado, con una conexi\u00f3n r\u00e1pida, efectivamente no medido y sin mirar.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

La evidencia t\u00e9cnica m\u00e1s profunda proviene del SDK de iOS; El alcance de la televisi\u00f3n inteligente se basa en el soporte de la plataforma de Bright Data, su lista de socios p\u00fablicos y sus informes anteriores. La investigaci\u00f3n encontr\u00f3 que el canal de pares que realiza trabajos de scraping no tiene autenticaci\u00f3n real y, en iOS, su tr\u00e1fico pasa por alto una VPN configurada.<\/p>\n

Dentro del t\u00fanel de pares<\/h2>\n

Cuando se abre la aplicaci\u00f3n, el SDK se pone en contacto con uno de los servidores de Bright Data, que entrega sus instrucciones sin comprobar realmente qui\u00e9n pregunta. A partir de ese momento, el servidor puede indicarle al dispositivo que vaya a buscar p\u00e1ginas de otros sitios web, utilizando la conexi\u00f3n a Internet del hogar del usuario para hacerlo.<\/p>\n

El investigador descubri\u00f3 que el canal que realiza esas tareas no tiene ninguno de los controles de seguridad habituales y lo describi\u00f3 como m\u00e1s d\u00e9bil que los controles integrados en la mayor\u00eda del malware.<\/p>\n

En los iPhone, el investigador descubri\u00f3 que este tr\u00e1fico pasa por una VPN y que gran parte de lo que hace la aplicaci\u00f3n no aparece en las herramientas que los equipos de seguridad normalmente usan para monitorear las aplicaciones. El dispositivo tambi\u00e9n puede seguir transmitiendo en segundo plano mientras alguien mira la pantalla o atiende una llamada, siempre que la bater\u00eda no est\u00e9 baja.<\/p>\n

La brecha de consentimiento<\/h2>\n

La pantalla de suscripci\u00f3n no coincide con lo que realmente permite el SDK. En una aplicaci\u00f3n de Roku, Petflix, la pantalla dec\u00eda que usar\u00eda el dispositivo y su conexi\u00f3n \u00abocasionalmente\u00bb.<\/p>\n

La configuraci\u00f3n que carga el SDK permite hasta 200 GB de tr\u00e1fico al mes. En algunos pa\u00edses, incluidos Uzbekist\u00e1n y Om\u00e1n, los l\u00edmites son mucho m\u00e1s altos y el dispositivo puede seguir funcionando casi hasta que se agote la bater\u00eda. El SDK tambi\u00e9n puede unir el tel\u00e9fono de una persona y las computadoras que ejecutan las aplicaciones de la misma empresa, trat\u00e1ndolos como un solo usuario.<\/p>\n

Bright Data publica su lista de socios de aplicaciones en una p\u00e1gina que cualquiera puede abrir e incluye creadores de aplicaciones de televisi\u00f3n inteligente como PlayWorks Digital, CloudTV y Longvision. El investigador tiene cuidado de se\u00f1alar que estar en la lista solo muestra que una empresa trabaj\u00f3 con Bright Data en alg\u00fan momento, no que su aplicaci\u00f3n incluya el SDK en la actualidad. Habr\u00eda que comprobar cada uno por separado.<\/p>\n

Un modelo antiguo, impulsado por la demanda de IA<\/h2>\n

Nada de esto es nuevo en cuanto a forma, s\u00f3lo en escala. Bright Data es el sucesor de Luminati, el servicio de proxy pago que surgi\u00f3 de Hola VPN. En 2015 Hola fue fue sorprendido vendiendo el ancho de banda de sus usuarios gratuitos como nodos de salida a trav\u00e9s de Luminati, a 20 d\u00f3lares el gigabyte. El mismo modelo funciona ahora en la caja siempre encendida del sal\u00f3n.<\/a><\/p>\n

Lo que cambi\u00f3 es el comprador. Las defensas anti-bot de Cloudflare, DataDome y otros bloquean los raspadores provenientes de las IP de los centros de datos, por lo que los raspadores de IA se dirigen a trav\u00e9s de conexiones residenciales.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

krebs reportado en octubre de 2025<\/a> que los servidores proxy de botnets como Aisuru est\u00e1n impulsando la recolecci\u00f3n de datos de IA a gran escala, y Google desmantel\u00f3 la red proxy criminal IPIDEA en enero. Esas operaciones secuestran los dispositivos de los consumidores; Bright Data dice que sus nodos de salida optan por participar a trav\u00e9s de una pantalla de consentimiento. Ese consentimiento es la l\u00ednea divisoria entre ambos, y si es significativo es la cuesti\u00f3n abierta.<\/p>\n

Lowpass, distribuido por The Verge, apareci\u00f3 por primera vez<\/a> el \u00e1ngulo de la televisi\u00f3n inteligente en febrero, y este es el desmontaje t\u00e9cnico. Desde entonces, Google, Amazon y Roku han restringido los SDK de proxy en segundo plano, y Bright Data elimin\u00f3 esas plataformas, aunque todav\u00eda incluye Tizen de Samsung y webOS de LG.<\/p>\n

que hacer<\/h2>\n

El tr\u00e1fico es f\u00e1cil de detectar y bloquear. En una red dom\u00e9stica, el paso m\u00e1s sencillo es bloquear las direcciones web que utiliza el SDK para conectarse, con una herramienta a nivel de enrutador como Pi-hole o NextDNS.<\/p>\n

Los principales son proxyjs.brdtnet.com, proxyjs.luminatinet.com, proxyjs.bright-sdk.com, clientdk.bright-sdk.com y clientdk.brdtnet.com. Seg\u00fan la investigaci\u00f3n, bloquearlos impide que el dispositivo act\u00fae como un rel\u00e9 sin afectar el servicio pago de Bright Data, que se ejecuta en direcciones separadas.<\/p>\n

Las empresas que administran los tel\u00e9fonos del personal tambi\u00e9n pueden buscar aplicaciones que incluyan el SDK. Un problema: en una conexi\u00f3n m\u00f3vil, el tr\u00e1fico evita el Wi-Fi de la oficina, por lo que un bloqueo de red por s\u00ed solo no siempre lo captar\u00e1. Bright Data tambi\u00e9n podr\u00eda cambiar la forma en que se conecta el SDK en el futuro, lo que significar\u00eda que es necesario actualizar cualquier lista de bloqueo.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un investigador ha realizado ingenier\u00eda inversa al SDK de iOS que Bright Data incorpora en aplicaciones de consumo y ha documentado c\u00f3mo convierte dispositivos, incluidos televisores inteligentes siempre encendidos, en nodos de salida que transmiten el tr\u00e1fico web para un negocio de datos que Bright Data comercializa fuertemente en la industria de la IA. La […]<\/p>\n","protected":false},"author":1,"featured_media":752,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[786,708,1434,433,2951,336,2722,95,52,88,87,2952,2953],"class_list":["post-1105","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-aplicaciones","tag-artificial","tag-convirtiendo","tag-estan","tag-gratuitas","tag-inteligencia","tag-inteligentes","tag-las","tag-los","tag-proxy","tag-servidores","tag-silenciosamente","tag-televisores"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1105","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=1105"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/1105\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/752"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=1105"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=1105"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=1105"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}