Las cámaras de seguridad muchas veces pueden transmitir abiertamente y para todo internet, el contenido que están grabando, aunque generalmente son casos de lugares públicos o con mucha exposición, que necesitan un monitoreo constante, así como cámaras de sistemas de transporte público o de ciertas calles principales. Sin embargo, otra situación muy distinta es cuando las cámaras son privadas.
La firma de ciberseguridad Bitsight de Reino Unido, expuso como más de 40.000 cámaras de seguridad en el mundo están completamente expuestas a Internet, lo que significa que uno puede obtener acceso sin necesidad de ningún tipo de autenticación, cifrado o incluso una contraseña básica. En la mayoría de los casos, una persona puede acceder a las imágenes en tiempo real de estas cámaras expuestas simplemente conociendo su dirección IP.
“Escaneamos todo Internet en busca de cámaras expuestas basadas en HTTP y RTSP. Estados Unidos lidera la carga con aproximadamente 14.000 cámaras en línea expuestas, seguido de Japón, Austria, Chequia y Corea del Sur”, dice la firma de seguridad.
Uno de los comportamientos preocupantes que detectaron, fueron conversaciones en la Web Oscura, hablando de las cámaras expuestas.
Se dice que la mayoría de los dispositivos expuestos utilizan HTTP, mientras que el resto se transmite a través de RTSP (Real-Time Streaming Protocol), que es un protocolo común para controlar y administrar la transmisión de medios a través de redes IP.
Se recomienda a los usuarios y organizaciones que comprueben dos veces cómo están configuradas sus cámaras: deshabilite el acceso remoto si no está en uso, actualice al firmware más reciente y asegúrese de que el dispositivo esté protegido detrás de un firewall o conectado a una red segura. Una forma sencilla de comprobar si tu cámara está expuesta o no es accediendo a ella desde fuera de tu red doméstica. Si puede ver la transmisión de la cámara sin iniciar sesión en una aplicación segura o usar una VPN (red privada virtual), es probable que esté abierta a cualquier persona en Internet.
