Hacking de cámaras web

Esta última semana ha salido en casi todos los medios de comunicación la noticia de que es posible observar desde Internet las imágenes captadas por multitud de webcams ubicadas por todo el mundo en tiendas, colegios, gimnasios y lugares públicos en general. Y no sólo que es posible ver lo que estas cámaras están grabando, sino que también es posible controlar las cámaras.

Nos parece interesante tratar este tema brevemente, porque aunque se sale un poco de nuestra temática habitual, raro es el edificio, planta o empresa que actualmente no esté lleno de cámaras de distinto tipo.

Lo primero que tenemos que decir, es que este tipo de "pirateo" no es nuevo para nada, hace años que se conoce (lo que deja no deja de corroborar lo que ya hemos dicho en algún momento, la cultura que tenemos acerca de seguridad informática deje mucho que desear).

Lo segundo, una breve explicación para que protejáis las cámaras que podáis tener en vuestras empresas, etc. Si habéis conectado vuestra webcam a la red y tiene asignada una dirección IP para poder acceder a ella por Internet, obviamente, no sóis los únicos que podéis hacerlo. Así que es imprescindible que pongáis un nombre de usuario y una contraseña (lo suficientemente complicada para que no se pueda romper por fuerza bruta) para que sólo podáis acceder vosotros.

De lo contrario, cualquier persona que tenga acceso a Google, podrá utilizar las búsquedas avanzadas como intitle o inurl para localizar páginas con los nombres habituales de las páginas web de administración de los modelos de webcam habituales.

Aunque parezca mentira, podéis hacer la prueba, en muchos casos los administradores de este tipo de cámaras no utilizan las medidas más básicas de seguridad poniendo en peligro la intimidad de otras personas. Así que sed cuidadosos con estas cosas!.

No hay comentarios: