Para cerrar nuestra cobertura de ciberseguridad de enero de 2026 aquí en Kokobo, debemos abordar la tendencia más aterradora en vulnerabilidades de dispositivos inteligentes: el compromiso de la cadena de suministro. El modelo de amenaza tradicional asume que un dispositivo es seguro hasta que un usuario lo conecta a una red insegura o no aplica un parche a una vulnerabilidad. En 2026, nos enfrentamos a dispositivos que son activamente maliciosos incluso antes de que el consumidor abra el embalaje.
El fenómeno BadBox 2.0
Este mes, los investigadores revelaron la existencia de BadBox 2.0, posiblemente la botnet más grande conocida compuesta enteramente por dispositivos comprometidos a nivel de fábrica. Se encontraron más de 10 millones de televisores inteligentes, proyectores digitales, sistemas de infoentretenimiento para automóviles y marcos de fotos digitales infectados.
El malware fue preinstalado en el firmware basado en Android durante el proceso de fabricación y ensamblaje, en lo más profundo de la cadena de suministro. Una vez que el consumidor adquiría el dispositivo, lo conectaba y lo enlazaba a su Wi-Fi doméstico o corporativo, el dispositivo se comunicaba discretamente con un servidor de comando y control. Luego se unía a una botnet global utilizada para operaciones masivas de fraude de clics, servicios de proxy residencial y secuestro de cuentas.
Dado que la infección reside a nivel de firmware, los restablecimientos de fábrica estándar no sirven de nada. Es un crudo recordatorio de que las organizaciones y los consumidores ya no pueden asumir que un dispositivo está limpio simplemente porque sale de una caja sellada.
Errores de configuración en la nube que exponen la telemetría
Las vulnerabilidades en los propios dispositivos son solo la mitad del problema; la infraestructura en la nube que los soporta está demostrando ser igualmente frágil. En una reciente filtración masiva, una grave mala configuración en la nube de Mars Hydro —un popular fabricante de luces de cultivo inteligentes y sensores IoT ambientales— dejó una base de datos desprotegida expuesta a la internet pública.
| Tipo de datos comprometidos | Nivel de riesgo | Impacto en el consumidor/empresa |
| Telemetría del dispositivo | Moderado | Revela patrones operativos, tiempos de uso y estado del dispositivo. |
| Geolocalización precisa | Alto | Expone direcciones físicas exactas de las implementaciones. |
| Credenciales Wi-Fi en texto plano | Crítico | Permite el acceso directo a la red local sin fuerza bruta perimetral. |
La base de datos contenía más de 2.700 millones de registros, filtrando telemetría de dispositivos altamente sensible, datos de geolocalización precisos, direcciones IP de usuarios y, crucialmente, nombres y contraseñas de redes Wi-Fi en texto plano. Cuando los actores de amenazas pueden simplemente descargar una base de datos de credenciales Wi-Fi en texto plano para millones de usuarios domésticos y empresariales, la necesidad de forzar una red perimetral desaparece por completo.
La epidemia de credenciales predeterminadas continúa
A pesar de años de advertencias y la inminente aplicación de leyes como la CRA de la UE, las fallas fundamentales siguen impulsando un aumento masivo del malware IoT. Los actores de amenazas están utilizando scripts y herramientas automatizadas para escanear continuamente los rangos de IP de los proveedores de la nube en busca de dispositivos que aún usan credenciales predeterminadas o dependen de firmware antiguo y sin parches.
A medida que avanzamos en 2026, la brecha entre redes seguras e inseguras estará completamente definida por la visibilidad. La monitorización de la red posterior a la implementación es ahora la única defensa fiable contra ataques a la cadena de suministro como BadBox 2.0. Si no puede analizar la telemetría saliente de los dispositivos en su red, debe asumir que ya están comprometidos.