Hay muchas cámaras Wi-Fi baratas disponibles en Internet. Puede parecer una buena idea, pero es importante comprender los riesgos de seguridad que pueden llevar a la red.
Pierre Kim, blogger de seguridad de IT, ha descubierto recientemente 1,250 modelos de cámara que han sido modificados y marcados por cientos de compañías.
Estas cámaras tienen muchas vulnerabilidades:
- Contienen cuentas backdoor que permitirán al fabricante acceso completo a su información
- Se conectan a la cloud para la aplicación móvil utilizando contraseñas de texto
- Cualquiera que tenga el número de serie de la cámara puede acceder
Si tiene una cámara de las que aparecen en esta lista, Kim recomienda eliminarlas inmediatamente. Kim dice, «aconsejo DESCONECTAR INMEDIATAMENTE las cámaras de internet. Cientos de miles de cámaras han sido afectadas por la filtración de información Oday. Millones de esas cámaras utilizan la re de la cloud insegura.»
Y lo que es más, millones de estas cámaras pueden incluir el código robot: «Este protocolo «de cloud» parece ser un más bien un protocolo robot que un protocolo de acceso remoto legítimo y tiene debilidades (todo está en texto claro, es decir, un hacker puede atacar cámaras en la cloud y utilizar el acceso potencial para piratear redes internas).»
Le recomendamos que investigue antes de comprar cualquier cámara nueva – no compre cámaras baratas de fabricantes desconocidos. Comprar de una fuente fiable, incluso si resulta más caro, le beneficiará a largo plazo.
Otras publicaciones que te pueden interesar
Cuidado con los impostores de cloud
Recientemente tuvimos una discusión con un cliente con respecto a la ciber seguridad de su proveedor de acceso de control de su "falsa cloud". Les habían metido una factura por…
julio 20, 2017
La posible propagación de Devil’s Ivy
Un reciente descubrimiento de vulnerabilidad llamado “Devil’s Ivy” se espera que impacte millones de cámaras con el protocolo ONVIF. La exploración inicial se descubrió en una cámara Axis y después…
julio 24, 2017
Los peligros del autorelleno del navegador
La función de auto relleno del navegador que generalmente se inicia automáticamente es un grave problema de seguridad. No negaremos que resulta conveniente en algunos casos, pero también facilita que…
enero 11, 2017
