TV box infectada na rede de casa: como isolar o aparelho

Quem tem uma TV box Android ligada no mesmo Wi-Fi do celular, do notebook e da câmera de segurança deve olhar a configuração do roteador. Em 5 de novembro de 2026, o Google anunciou ter desmontado a rede XCPE, montada com conversores Android contaminados ainda na linha de produção. O Brasil ficou em segundo lugar entre os países com mais aparelhos comprometidos, conforme levantamento da Trend Micro.

O ponto que interessa dentro de casa: o malware permite usar a sua conexão como ponte para tráfego de terceiros e instalar outros programas sem aviso, de acordo com a análise publicada pelo BleepingComputer. Separar a TV box do resto da rede limita o estrago enquanto você decide se troca o aparelho.

 

Antes de abrir o painel do roteador

Separe estes itens. Sem eles, a configuração para no meio:

• o endereço de acesso do roteador (costuma estar na etiqueta embaixo do aparelho, algo como 192.168.0.1);
• o usuário e a senha de administrador, que não são a senha do Wi-Fi;
• o aplicativo da operadora, se o roteador foi entregue por ela, porque muitos modelos só liberam ajustes por ali;
• uma lista do que está conectado em casa: TV box, smart TV, câmeras, fechadura, lâmpadas e celulares.

 

Passo a passo para mover a TV box para a rede de convidados

A rede de convidados é um segundo Wi-Fi criado pelo próprio roteador. Na maioria dos modelos, quem está nela navega na internet, mas não enxerga os outros aparelhos da casa.

1. Entre no painel do roteador pelo navegador ou pelo aplicativo da operadora.
2. Procure a opção Rede de convidados (em inglês, Guest Network) e ative.
3. Marque a opção que bloqueia o acesso à rede local. O nome varia: “isolamento”, “permitir acesso à LAN” desmarcado ou “AP isolation”.
4. Defina uma senha diferente da do Wi-Fi principal.
5. Na TV box, esqueça a rede atual e conecte na de convidados.
6. Troque a senha do Wi-Fi principal. Assim, a TV box não volta para ele sozinha.

 

Onde a configuração costuma travar

 

O roteador da operadora não mostra a rede de convidados

Alguns modelos escondem a função ou a deixam só no aplicativo. Ligue para o suporte e peça a ativação. Se não houver a opção, um segundo roteador simples ligado ao principal pode ser dedicado só à TV.

 

A TV box está ligada por cabo

O cabo coloca o aparelho direto na rede principal. Para isolar, a saída é usar o Wi-Fi de convidados ou uma porta configurada como rede separada, recurso que só roteadores mais completos oferecem.

 

O espelhamento do celular para a TV parou

Isso é sinal de que o isolamento funcionou. Celular e TV box em redes diferentes não se enxergam. Vale a troca: o espelhamento é conveniência, a separação é proteção.

 

Câmeras e fechaduras também ganham com a separação

Vale montar a casa em dois grupos: de um lado, celulares, notebooks e o computador do trabalho; do outro, tudo o que é “inteligente” e recebe poucas atualizações, como TV box, smart TV antiga, câmera, lâmpada e tomada conectada.

A operação não atingiu só TV boxes. Ao tirar do ar a infraestrutura de comando, o Google cortou também outros programas maliciosos instalados em conversores e aparelhos de telessaúde, num total que o BleepingComputer estima em 10 milhões de dispositivos. Câmeras baratas e lâmpadas inteligentes seguem a mesma lógica: quanto menos elas enxergam o seu celular e o seu computador, menor o caminho para um invasor. Mais ideias de proteção estão em Como proteger sua rede doméstica durante o uso de IPTV.

 
 

A smart TV também precisa sair da rede principal?

Não necessariamente. TVs de marcas conhecidas, homologadas pela Anatel e com atualização em dia têm risco bem menor. O isolamento faz mais diferença para aparelhos sem procedência clara ou que pararam de receber atualizações.

 

A lista de modelos infectados ainda não saiu

Até 6 de novembro de 2026, o Google não havia publicado quais marcas e modelos vieram com o XCPE. A única citada foi a MECOOL KM9PRO Max, em que a empresa Synthient achou o malware. Como o código se reinstala após um reset, segundo o BleepingComputer, isolar a TV box é uma medida provisória. Se o aparelho não tem selo da Anatel, a troca por um modelo homologado continua sendo o caminho definitivo.

Fontes: BleepingComputer: botnet XCPE com 1,3 milhão de aparelhos; Olhar Digital: esquema de TV boxes atingiu o Brasil.