SandIA (Buenos Aires, 20 de octubre de 2026).- La aplicación XUPER TV, antes conocida como Magis TV, circula fuera de las tiendas oficiales y solicita permisos que exceden lo necesario para reproducir contenido, según un análisis de ESET difundido por Infobae Tecno. El interés por búsquedas como "XUPER TV Conecta" y "deportes En Vivo" crece entre quienes buscan series, películas y eventos deportivos sin pagar suscripciones.
Distribución fuera de los catálogos oficiales
De acuerdo con la información publicada por Infobae Tecno, la aplicación se instala de forma manual en televisores, TV Box y celulares con Android. Quienes buscan "XUPER TV Conecta" y "deportes En Vivo" suelen llegar a páginas web, enlaces compartidos en redes sociales o grupos de mensajería. Ese circuito evita los procesos de revisión que aplican Google Play Store, App Store y otros catálogos oficiales antes de habilitar una descarga, lo que permite que el archivo incluya funciones no informadas al usuario. Según el medio, es posible que el enlace lleve a una versión modificada de la aplicación, con malware incorporado desde el origen.
Permisos que exponen archivos privados
ESET advirtió que el archivo de Magis TV, asociado ahora a la búsqueda de XUPER TV, pide autorizaciones que permiten revisar el contenido guardado en el dispositivo. Ese acceso puede abarcar fotos, videos, documentos, grabaciones de audio y otros archivos disponibles en el almacenamiento interno o externo. En un televisor, el riesgo puede alcanzar a los dispositivos vinculados: si una memoria USB, un teléfono o una cuenta personal se conectan al equipo, una aplicación con permisos amplios puede obtener información que no guarda relación con la reproducción de contenidos, indicó el análisis difundido por Infobae Tecno.
Instalación de otros programas sin control del usuario
Uno de los accesos detectados permite que la aplicación solicite la descarga e instalación de otros paquetes de software. En apariencia, esa función puede presentarse como una actualización, un complemento para ver un canal o una mejora del reproductor. Sin embargo, el mismo mecanismo puede utilizarse para introducir programas espía, troyanos o herramientas destinadas a capturar información del usuario, según el análisis de ESET. La persona puede aceptar la acción sin advertir que instaló una aplicación adicional ajena al servicio original.
Red doméstica y notificaciones fraudulentas
Las autorizaciones analizadas por ESET incluyen capacidades para revisar procesos activos, modificar archivos y gestionar unidades de almacenamiento. En manos de una aplicación no confiable, esas funciones pueden alterar documentos, borrar contenido o afectar la operación normal del dispositivo. El alcance tampoco queda limitado a la pantalla del televisor: un equipo conectado al mismo router que computadoras, celulares, cámaras o asistentes domésticos forma parte de una red compartida y puede convertirse en una puerta de entrada para ataques contra otros aparatos. A eso se suma la posibilidad de mostrar avisos en pantalla que imiten comunicaciones legítimas para obtener credenciales o datos personales.