Cámaras de vigilancia hackeadas: cómo proteger tu hogar de accesos no autorizados
Una web vendía videos íntimos robados de más de 2.000 cámaras de seguridad domésticas. Te explicamos cómo evitar que tu dispositivo se convierta en la próxima filtración.
Una reciente denuncia periodística reveló que un sitio web ofrecía videos pornográficos obtenidos ilegalmente de más de 2.000 cámaras de vigilancia instaladas en hogares. Los atacantes accedían a los dispositivos mediante credenciales débiles o configuraciones de fábrica sin modificar.
Este tipo de incidentes no son aislados. Las cámaras IP baratas que se venden en grandes cadenas suelen llegar con usuario "admin" y contraseña "admin" o "123456". Una vez conectadas a internet sin cambiar esos valores, se convierten en blanco fácil para bots que escanean puertos y recolectan credenciales.
Por qué sucede esto
La mayoría de estos dispositivos se instalan pensando en la comodidad: ver al bebé desde el celular, chequear si el perro está bien o monitorear la casa cuando no estamos. Pero esa funcionalidad remota requiere que el dispositivo esté expuesto a internet. Si no se configura correctamente, cualquier persona con herramientas básicas puede acceder.
Además, muchos fabricantes no proveen actualizaciones de firmware o las ocultan detrás de menús complicados. Una vez que el dispositivo queda desactualizado, las vulnerabilidades conocidas permiten accesos remotos sin mucho esfuerzo.
Pasos para proteger tus cámaras de vigilancia
- Cambia las credenciales de fábrica inmediatamente
Al instalar cualquier cámara nueva, lo primero que tenés que hacer es entrar a su panel de administración (generalmente a través de la IP local) y cambiar tanto el usuario como la contraseña por algo fuerte. Usá al menos 16 caracteres con mayúsculas, minúsculas, números y símbolos.
- Usá autenticación de dos factores cuando esté disponible
Algunas marcas como Nest, Arlo o Ring ya permiten 2FA. Activala siempre.
- Actualizá el firmware regularmente
Revisá la app o el panel del fabricante cada dos meses. Las actualizaciones corrigen vulnerabilidades que los atacantes ya conocen.
- No expongas puertos innecesarios en el router
Si tu cámara requiere acceso remoto, usá la aplicación oficial del fabricante en lugar de abrir puertos en el router. Abrir el puerto 80 o 554 (RTSP) es una invitación para que te encuentren en Shodan.
- Usá una red separada para dispositivos IoT
La mayoría de los routers modernos permiten crear una red de invitados o una red IoT. Conectá ahí todas las cámaras, enchufes inteligentes y dispositivos que no sean tu computadora o celular principal. De esta forma, aunque alguien comprometa una cámara, no llega al resto de tu red.
- Desactivá el acceso remoto cuando no lo necesites
Si solo usás la cámara cuando estás de viaje, desactivá la función de visualización remota cuando volvés a casa.
Herramientas útiles para verificar tu seguridad
- Entrá a Shodan.io y buscá tu IP pública. Si aparece alguna de tus cámaras, estás expuesto.
- Usá la función de escaneo de puertos de sitios como YouGetSignal o el comando
nmapdesde una terminal. - Revisá el registro de accesos de tu cámara. Si ves IPs que no reconocés, cambiá todo inmediatamente.
Qué hacer si creés que te hackearon
Desconectá la cámara de la corriente, cambiá todas las contraseñas de tus cuentas asociadas y realizá un reset de fábrica. Después volvé a configurarla desde cero con credenciales nuevas y fuertes. Considerá también cambiar la contraseña de tu red WiFi completa.
Este caso de los 2.000 videos robados es solo la punta del iceberg. La mayoría de las víctimas ni siquiera se entera que sus cámaras están siendo vistas por terceros hasta que es demasiado tarde.
La comodidad no tiene que estar reñida con la seguridad. Con unos pocos ajustes que podés hacer en menos de 15 minutos, reducís drásticamente el riesgo de que tu intimidad termine en un sitio web ilegal.