En un análisis reciente, Antonio Domenech Picó ha revelado preocupaciones sobre la privacidad en dispositivos móviles de la marca OPPO, tras detectar comunicaciones inusuales realizadas por su teléfono durante la madrugada. La investigación comenzó cuando notó un tráfico cifrado procedente de un dominio desconocido, lo que le llevó a profundizar en el comportamiento de sus dispositivos móviles y tabletas.
Domenech tomó la iniciativa de comprobar el tráfico de sus dispositivos utilizando un par de teléfonos OPPO CPH2173, que operan con Android 14 y ColorOS 14, así como una tablet con Android 13. Para llevar a cabo su análisis, se instaló PCAPdroid en los dispositivos, mientras que herramientas como Suricata y ntopng se utilizaron para monitorizar su red a lo largo de varias noches. Su hallazgo más inquietante fue atribuido a la aplicación de música que, según sus observaciones, ni él ni su esposa habían utilizado.
En su publicación, detallada el 24 de septiembre de 2026, Domenech especificó que el tráfico cifrado se manifestaba cada 30 minutos, generando un fuerte interés sobre la seguridad de las aplicaciones preinstaladas en los dispositivos. Tras identificar la fuente del tráfico, decidió desactivar la aplicación Música, lo que resultó en la desaparición del dominio sospechoso durante más de nueve horas de pruebas simultáneas.
Implicaciones del Tráfico Cifrado
Domenech enfatiza que aunque el tráfico detectado es recurrente y dirigido, seguir su naturaleza es complejo debido a que la información está cifrada. Esto limita la capacidad de discernir el contenido de la comunicación sin un proceso de descifrado. Además, resalta que una consulta al sistema de nombres de dominio (DNS) no asegura una conexión cifrada, lo que plantea interrogantes sobre la seguridad y el control de datos de los usuarios.
La importancia de examinar los permisos de las aplicaciones quedó clara en sus recomendaciones. Domenech sugirió a los usuarios revisar los permisos otorgados, segmentar redes mediante VLANs y prestar atención a la configuración de privacidad de dispositivos como televisores inteligentes y asistentes virtuales como Alexa o Google. Aconsejó además que los usuarios apaguen manualmente estos dispositivos cuando no estén en uso y mantengan actualizados los firmware y sistemas de cifrado en cámaras de seguridad.
Captura y Análisis de Tráfico
Domenech también ofreció orientación sobre cómo utilizar PCAPdroid, una herramienta de código abierto para la captura de tráfico en Android. Esta aplicación permite configurar y analizar el tráfico sin necesidad de permisos de administrador y proporciona un enfoque práctico para conocer las conexiones realizadas por las aplicaciones y el volumen de datos consumidos.
Los resultados recogidos en su estudio subrayan la relevancia de comprender los ajustes de las aplicaciones y la gestión de privilegios en dispositivos móviles. Para un análisis completo, es necesario considerar factores como la función Doze de Android, que puede afectar el rendimiento de las aplicaciones en segundo plano, limitando la actividad de red tras periodos de inactividad.
En un momento donde la privacidad digital es más crítica que nunca, el caso de Domenech sirve como un recordatorio de la necesidad de una supervisión constante sobre las aplicaciones que utilizamos y los datos que compartimos. La creciente complejidad de los dispositivos inteligentes requiere que los usuarios se mantengan informados y proactivos en la gestión de su privacidad.