40,000 Cámaras de Seguridad Expuestas: Hospitales, Cajeros Automáticos y Monitores de Bebés en Riesgo

Más de 40,000 cámaras de seguridad alrededor del mundo, incluyendo monitores de bebés, cámaras de hospitales y comederos de pájaros, están expuestas a internet, poniendo en riesgo que las imágenes privadas sean vistas o mal utilizadas por cualquier persona en línea.

Más de 40,000 cámaras de seguridad alrededor del mundo, incluyendo monitores de bebé, cámaras de hospitales y comederos de aves, están expuestas a internet, poniendo en riesgo la privacidad de las imágenes que capturan, ya que pueden ser vistas o mal utilizadas por cualquier persona en línea, según lo reportó por primera vez 404 Media.

Como se explica en un nuevo informe de la compañía de ciberseguridad BitSight, muchos de estos dispositivos se pueden acceder sin ninguna habilidad de hacking. “No se necesita ser un hacker elite para acceder a estas cámaras”, afirmó la compañía en un comunicado de prensa, tal como informó 404 Media. “En la mayoría de los casos, un navegador web normal y una mente curiosa es todo lo que se necesita”, agregó BitSight.

Los investigadores de BitSight accedieron a imágenes de miles de sistemas públicos y privados, incluyendo cajeros automáticos, oficinas y hogares. En muchos casos, también se encontró que los datos se compartían y se vendían en la web oscura.”

Los ejemplos más preocupantes encontrados fueron las cámaras en hospitales o clínicas que monitorean a los pacientes”, dijo João Cruz, investigador principal en BitSight, según informó 404 Media. João añadió que “representan un riesgo significativo para la privacidad debido a la naturaleza extremadamente sensible de las imágenes”.

El riesgo va más allá de la vergüenza: las cámaras expuestas pueden ayudar a los ladrones a planificar robos, permitir el “shoulder surfing” para robar datos, o incluso ayudar al espionaje, según lo señalado por 404 Media.

Una de las principales razones de esta vulnerabilidad es el uso de inicios de sesión predeterminados, que se pueden encontrar fácilmente en línea. BitSight no utilizó ningún ataque de fuerza bruta en su investigación, pero Cruz cree que el número real de dispositivos expuestos podría ser incluso mayor, según lo informado por 404 Media.

Los expertos recomiendan a los usuarios que revisen los dispositivos, cambien las contraseñas establecidas de fábrica y lean cuidadosamente las guías de configuración antes de conectar cualquier cámara a internet. Como advirtió Cruz, “Conocer el número real es prácticamente imposible”, debido a la enorme variedad de marcas y modelos de cámaras en circulación.