Anatel lança ferramenta para rastrear bloqueios de TV Box no Brasil

A Agência Nacional de Telecomunicações (Anatel) lançou um painel público com dados sobre os bloqueios administrativos aplicados contra TV Boxes ilegais no país. A ferramenta está disponível no Portal de Dados da Anatel e reúne informações sobre os endereços de internet bloqueados para impedir o funcionamento desses dispositivos não homologados. A medida amplia a transparência sobre uma operação que a agência conduz desde 2023.

O painel funciona basicamente como um repositório de dados abertos. Ele mostra quantos endereços de internet, URLs e IPs usados para autenticação dos aparelhos, estão atualmente bloqueados, quantos já foram desbloqueados após até três meses de restrição e quais permanecem sob monitoramento técnico. 

Todos os alvos passam por análise antes do bloqueio para evitar que serviços legítimos sejam afetados.

Por que bloquear endereços de internet

TV Boxes ilegais precisam se comunicar com servidores externos para funcionar. É por essa conexão que eles autenticam o aparelho e liberam o acesso aos serviços que oferecem. Ao bloquear esses endereços, a Anatel corta justamente essa comunicação, tornando o dispositivo inoperante para os fins irregulares a que se destina.

O painel deixa claro que os bloqueios se limitam a esses pontos técnicos. A agência não monitora o conteúdo acessado pelos usuários.

O perigo que vem de fábrica

O problema com TV Boxes não homologadas vai além da pirataria. Apurações técnicas da Anatel apontam que parte desses dispositivos chega ao consumidor já com malwares instalados de fábrica, ou seja, o aparelho é entregue comprometido antes mesmo de ser ligado pela primeira vez.

Um dos exemplos documentados é o BadBox 2.0, um malware que opera em segundo plano e pode transformar o aparelho em um “zumbi” dentro de uma botnet. Botnet é basicamente uma rede de dispositivos infectados controlados remotamente por criminosos, usada para cometer fraudes, enviar spam em massa ou derrubar sites e serviços.

Sem atualização, sem defesa

TV Boxes sem homologação não passam por fiscalização nem têm obrigação de fornecer atualizações regulares de segurança. Isso torna esses aparelhos alvos preferenciais de grupos criminosos. Quando uma vulnerabilidade é descoberta em um sistema operacional, fabricantes legítimos lançam correções. Dispositivos irregulares simplesmente ficam expostos, indefinidamente.

Isso porque o mercado de TV Boxes ilegais é pulverizado, sem controle de qualidade ou responsabilidade técnica. O firmware instalado nesses aparelhos costuma ser versões antigas e modificadas de Android, com portas abertas que facilitam a infecção remota.

O risco se espalha pela rede doméstica

O perigo não fica restrito ao próprio aparelho. Ao conectar uma TV Box ilegal ao roteador de casa, o usuário abre caminho para que o malware se mova lateralmente pela rede Wi-Fi. Isso significa que celulares, computadores e outros dispositivos conectados na mesma rede podem ser comprometidos.

As ameaças documentadas incluem captura de senhas bancárias e interceptação do tráfego de rede. O usuário, nesse cenário, não percebe que o aparelho está operando como uma ferramenta de ataque.

Como saber se o aparelho é seguro

O mesmo painel da Anatel permite consultar a lista de TV Boxes homologadas pela agência, aparelhos que passaram por avaliação técnica e atendem aos requisitos de cibersegurança. A recomendação é verificar essa lista antes de comprar qualquer dispositivo do tipo. A consulta pode ser feita por este link.

Junto ao painel, a Anatel também publicou o Guia para Bloqueios, um documento com orientações técnicas voltado para autoridades judiciais, órgãos executores e prestadoras de telecomunicações envolvidas no cumprimento de ordens de bloqueio.

Próximos passos

O painel ainda não cobre bloqueios originados de decisões judiciais ou determinações de outros órgãos, como a Agência Nacional do Cinema (Ancine) e o Ministério da Fazenda. Essa versão contempla apenas as ações administrativas da própria Anatel. A ferramenta, no entanto, já bloqueou 844 URLs, das quase 8 mil URLs monitoradas até 30 de abril de 2026. Os dados podem ser acompanhados nesta página.

A expectativa é que a ferramenta seja ampliada gradualmente, com mais funcionalidades e dados conforme os processos internos evoluírem.

Acompanhe o TecMundo nas redes sociais. Para mais notícias de segurança e tecnologia, inscreva-se em nossa newsletter e canal do YouTube.