Proteja su hogar: Asegure cámaras de seguridad IoT contra amenazas cibernéticas

La ciberseguridad es tema candente en las noticias últimamente. Con todos los hacks recientes de IoT, no es de extrañar que la gente esté preocupada por su seguridad online. Un área que a menudo se pasa por alto en dispositivos conectados a internet son las cámaras IP. Veamos cómo las cámaras de seguridad pueden estar en riesgo y las formas de protegerse.

¿Están en riesgo mis cámaras de seguridad?

Las cámaras de seguridad son objetivo atractivo para cibercriminales por las siguientes razones:

• Tienen conectividad constante a internet, manteniéndolas accesibles a hackers.
• Carecen de supervisión y a menudo se pasan por alto al gestionar la seguridad de una red.
• Suelen estar conectadas a conexiones de alto ancho de banda para soportar streaming en vivo por internet.
• La inversión para hackear es baja. Una vez descubierta una vulnerabilidad, puede usarse contra miles de otras cámaras del mismo fabricante.

En 2016, la botnet Mirai derribó algunos de los mayores sitios web del mundo infectando dispositivos IoT como cámaras de seguridad y routers. La botnet pudo tomar control de estos dispositivos porque usaban contraseñas por defecto o fáciles de adivinar. Pero los hackers que controlan los ataques de botnet no intentan ver las grabaciones; quieren usar el procesador de la cámara para realizar ataques de denegación de servicio o recopilar datos de usuarios desprevenidos.

Cámaras de seguridad como otro procesador

Los procesadores en cámaras IP no son demasiado potentes, lo que las hace objetivos menos atractivos para atacantes que un servidor web potente. Sin embargo, se explotan fácilmente con firmware desactualizado o contraseñas fáciles de adivinar.

Es importante recordar que las cámaras de seguridad son solo otro tipo de ordenador. Están sujetas a los mismos riesgos que cualquier otro dispositivo conectado, por lo que deben asegurarse adecuadamente para proteger sus datos y privacidad. También pueden usarse como punto de entrada dentro de una red para un ataque más severo.

Está el famoso ataque "Fishgate", donde un hacker accedió a la red de un casino comprometiendo un termostato IoT dentro de un acuario. Desde allí, los hackers pudieron acceder al resto de la red y eventualmente a la base de datos de clientes de alto nivel. Aunque parezca escenario descabellado, destaca la importancia de seguridad adecuada para todo tipo de dispositivos IoT.

Marcas de cámaras de seguridad

Los fabricantes de cámaras de seguridad tienen presión para lanzar productos rápido, lo que a menudo lleva a que la seguridad sea una consideración posterior. Por otro lado, los clientes miran especificaciones, precios y reseñas, pero rara vez consideran la seguridad del producto. Esto es especialmente cierto para pequeños negocios y usuarios domésticos que no están tan preocupados por ciberseguridad. Solo quieren una cámara que funcione, y no se preocupan por riesgos potenciales.

Es difícil confiar en marcas específicas de cámaras de seguridad ya que solo un puñado de fabricantes hacen cámaras para miles de otras marcas.

En 2021, se descubrió que productos Hikvision (uno de los mayores proveedores mundiales de cámaras IP) tenían vulnerabilidad de inyección de comandos. Aunque esta vulnerabilidad salió en noticias y se lanzó un parche, Hikvision es el Fabricante de Equipo Original (OEM) para cientos de otras marcas. Estas marcas incluyen Annke, EZVIS, Hyundai y LTS, que también podrían ser vulnerables al exploit de Hikvision. Clientes que poseen productos de estas marcas pueden no saber que la vulnerabilidad de Hikvision les afecta y dejar sus cámaras vulnerables.

Protegiéndose

En cuanto a cámaras de seguridad, hay algunas cosas que puede hacer para reducir su riesgo:

• Asegúrese de que su cámara está correctamente configurada y todas las contraseñas por defecto han sido cambiadas.
• Asegúrese de que su cámara ejecuta el firmware más reciente y que los parches de seguridad se aplican a tiempo.
• Considere usar VPN u otra conexión segura al acceder a las grabaciones de su cámara remotamente, en lugar de exponer el Grabador de Video en Red a internet.

Siguiendo estos consejos, puede ayudar a mantener sus datos seguros y reducir el riesgo de ser hackeado. Sin embargo, es importante recordar que ningún sistema es 100% seguro, y siempre hay riesgos asociados al usar cualquier tipo de dispositivo conectado.