Introducción
Antonio Domenech Picó, administrador de sistemas, descubrió que su teléfono móvil OPPO estaba comunicándose de madrugada con un dominio desconocido. Este hallazgo motivó una investigación más exhaustiva con dos teléfonos OPPO y una tablet. El análisis reveló que el tráfico cifrado se relacionaba con la aplicación Música, incluida en ColorOS.
Comportamiento de Red
El análisis de red se llevó a cabo utilizando dos teléfonos OPPO CPH2173 con Android 14 y ColorOS 14, y una tablet con Android 13. PCAPdroid se instaló en los dispositivos, y Suricata y ntopng se ejecutaron en la red durante varias noches. Los hallazgos fueron publicados en LinkedIn el 20 de septiembre de 2026 y en línea el 24 de septiembre de 2026.
Comunicaciones Registradas
Las comunicaciones registradas durante varias noches incluyeron el tráfico cifrado de la aplicación Música. El tráfico se cifraba de manera regular, y Suricata detectó el tráfico mediante un aviso generado por el programa Suricata.
Desactivación de la Aplicación
Después de identificar el origen del tráfico, Domenech desactivó la aplicación Música en ambos teléfonos móviles. El dominio que había originado la alerta dejó de aparecer durante más de nueve horas de pruebas simultáneas. Este resultado relacionó la aplicación con el dominio en cuestión.
Consejos para la Seguridad de Red
Domenech ofreció consejos para mejorar la seguridad de los dispositivos móviles y de escritorio. Recomendó revisar los permisos de las aplicaciones, realizar una segmentación de red mediante redes locales virtuales (VLAN), revisar los ajustes de privacidad de los televisores inteligentes, apagar los dispositivos como Alexa o Google cuando no se utilicen, verificar las actualizaciones de firmware y el cifrado de extremo a extremo en las cámaras de seguridad. También expresó su preocupación sobre la inteligencia artificial y la necesidad de mantener la soberanía digital y la regulación de la IA.
Herramientas de Captura de Tráfico
El autor describió la captura de tráfico con PCAPdroid, una herramienta de código abierto para Android. PCAPdroid no requiere permisos de administrador y se instala en el móvil del usuario. Se puede configurar y analizar la captura. El uso de ntopng en la red permitió observar qué aplicaciones habían utilizado permisos como la cámara o la ubicación.
Conclusión
El análisis reveló que el tráfico cifrado de la aplicación Música se relacionaba con un dominio desconocido. Los consejos de Domenech para mejorar la seguridad de los dispositivos son relevantes y deben considerarse con cautela. La herramienta de captura de tráfico PCAPdroid puede ayudar a examinar la actividad de red de los dispositivos móviles y de escritorio.