Dos cajas de streaming pueden ambas decir «Android TV» en la caja y no compartir casi nada por debajo. La diferencia tiene nombre — certificación — y comprobar de qué lado está la suya lleva unos dos minutos.
← Todos los artículos
¿Su TV box está certificada? Cómo comprobarlo y por qué importa
Dos dispositivos, una etiqueta
«Android TV» se usa a la ligera. Un dispositivo certificado es una compilación concreta de hardware y software que Google ha probado y autorizado. Se entrega con el Play Store auténtico, el lanzador de Google TV o Android TV, y Google Play Protect — el antivirus integrado. Lo que confirma la certificación es la compilación: superó las pruebas de compatibilidad de Google. Cuánto tiempo la mantiene actualizada el fabricante sigue dependiendo del fabricante.
Una caja no certificada también ejecuta Android — pero como una compilación de código abierto ensamblada por el vendedor, con un lanzador que imita al auténtico. No tiene licencia de Google: o se entrega sin el Play Store, o con una copia que nunca estuvo destinada a ella. No puede recibir los parches de seguridad de Android por el circuito de Google, y las «actualizaciones» que recibe vienen de quien construyó el firmware.
Para ser justos con la categoría: no todo dispositivo no certificado es una caja barata. Google cita los bootloaders desbloqueados, el software del sistema modificado y el root entre las razones por las que un dispositivo por lo demás legítimo puede aparecer como no certificado. Lo que importa en una caja comprada nueva es si estuvo certificada desde el principio.
Y el estado de certificación se corresponde con las mayores campañas que conocemos. En nuestro artículo sobre BadBox y Kimwolf, las operaciones más grandes — BadBox y BadBox 2.0 — golpearon de forma desproporcionada hardware barato de marcas desconocidas; la descripción que hace Google de los dispositivos afectados en su demanda contra BadBox 2.0 es la del software de código abierto de Android, «que carece de las protecciones de seguridad de Google». La certificación reduce ese riesgo de la cadena de suministro. No cubre todas las vías de infección y no garantiza que un dispositivo concreto esté limpio.
La comprobación de dos minutos
En el propio dispositivo, el Play Store muestra el estado de certificación de Google:
- Abra la app Google Play Store en el televisor.
- Seleccione su icono de perfil (arriba a la derecha).
- Vaya a Configuración y luego a Acerca de.
- Busque Certificación de Play Protect.
Dirá «Dispositivo certificado» o «Dispositivo no certificado». Si la app Play Store falta por completo, o se niega a iniciar sesión, es una señal fuerte — pero no concluyente por sí sola, ya que en una caja no certificada puede existir una copia instalada manualmente. La lista de dispositivos compatibles de Google, más abajo, es la siguiente comprobación.
Si está comprando en lugar de comprobando — o no tiene acceso al dispositivo —, Google también publica una lista de dispositivos compatibles (busque en la página la marca y el modelo), y el sitio de Android mantiene una vista general de dispositivos certificados.
Lo que la certificación le aporta de verdad
- Análisis de malware con Play Protect, integrado en los servicios de Google Play y activado por defecto en los dispositivos certificados. En una caja no certificada, incluso una copia del Play Store instalada manualmente suele no poder ejecutar Play Protect correctamente.
- Las apps que espera que funcionen tienen muchas más probabilidades de funcionar — incluidas las plataformas de streaming que dependen de DRM, que se apoyan en funciones de seguridad del hardware que los firmwares no certificados a menudo no tienen. Cada servicio puede seguir imponiendo sus propios requisitos de modelo, región y hardware.
- Una vía de actualización realista — aunque no garantizada. Los dispositivos certificados reciben parches de seguridad mediante la plataforma compatible del vendedor; la regularidad depende del vendedor. Una caja no certificada puede no ver nunca ninguno.
- Un vendedor que tiene algo que perder — una página de soporte, una garantía, descargas de firmware y un nombre al que se puede pedir cuentas frente a una política de actualización publicada.
La advertencia honesta: la certificación es una señal fuerte, no un campo de fuerza. Los dispositivos certificados pueden seguir ejecutando software antiguo si el fabricante los abandona, y Play Protect solo ayuda si permanece activado. Eleva el suelo; no sustituye a los hábitos que siguen.
Señales de riesgo que merecen verificación
Ninguna de ellas demuestra que una caja sea maliciosa, y ninguna por sí sola significa que una unidad concreta esté afectada — en conjunto, son razones para comprobar el modelo y la compilación exactos antes de confiar en ella:
- Nombres en jerigonza de letras — X96, MX10 y similares — o literalmente «TV BOX» como nombre de producto.
- Un precio muy inferior al de cualquier dispositivo de marca comparable.
- Marketing basado en «canales premium gratis», «totalmente cargado» o «suscripción de por vida incluida».
- Instrucciones de instalación que le piden desactivar Play Protect o instalar una «tienda de apps» desde un enlace de descarga.
- Ningún sitio del fabricante, ninguna descarga de firmware, ninguna versión de Android indicada.
Si su caja no está certificada
No certificada no significa automáticamente infectada — significa desprotegida por diseño. En concreto:
- No inicie sesión en banca, gestores de contraseñas o su correo principal en ese dispositivo.
- Póngala en una red Wi-Fi separada (una red de invitados sirve — compruebe que bloquea realmente el acceso a su red local) para que no comparta segmento con teléfonos, ordenadores y unidades NAS.
- Elimine cualquier app que no haya instalado usted mismo, y no desactive nunca Play Protect para permitir una instalación.
- Trate un comportamiento inexplicable — tráfico desconocido, apps que no añadió, lentitud sin causa — como motivo para dejar de usarla para cualquier cosa sensible.
Y si la caja muestra signos de compromiso a nivel de firmware — extras preinstalados que usted nunca instaló, tráfico inexplicable —, desinstalar apps puede no bastar: este tipo de implantes vive en la partición del sistema, y un restablecimiento de fábrica puede no eliminarlos. Desconéctela de su red, deje de usarla para cuentas sensibles, compruebe si el vendedor publica un firmware limpio y firmado, y sustituya el dispositivo si no se puede restablecer la cadena de confianza.
Un stick de streaming certificado de una marca conocida cuesta menos de lo que la mayoría imagina, y es la forma más sencilla de cerrar todo este capítulo. Una TV box es reemplazable; aquello a lo que tiene acceso, no.
Fuentes
- Google Support — Check & fix Play Protect certification status
- Google Support — Supported devices list for Google Play services
- Android — Certified devices
- Google — Google takes legal action against the BadBox 2.0 botnet (julio de 2025)
- HUMAN Security — BADBOX 2.0 scheme infecting 1 million off-brand Android devices (marzo de 2025)
Deltavant es una app antimalware en el dispositivo para Android TV y Google TV, actualmente en pruebas cerradas en Google Play. Más información sobre Deltavant.