Errores que convierten las cámaras en dispositivos para filmar escenas delicadas en secreto.

La subjetividad en la instalación y la configuración de contraseñas es una de las razones por las que los datos de las cámaras son vulnerables a los hackers, especialmente cuando están instaladas en áreas sensibles.

Se han filtrado fotos de una clienta de un estudio fotográfico cambiándose de ropa en Hanoi ; este último incidente demuestra que las cámaras de seguridad pueden ser explotadas sin medidas de seguridad básicas.

Las cámaras de seguridad son uno de los dispositivos más populares para la monitorización y vigilancia de hogares y espacios públicos. A pesar de sus ventajas, a muchas personas les preocupa que las imágenes captadas por las cámaras puedan ser accedidas y difundidas públicamente, sobre todo si se trata de vídeos sensibles.

Según los expertos, existen muchas razones por las que las cámaras de seguridad son vulnerables a los ataques informáticos. Además de no actualizar el software con regularidad, establecer una contraseña débil es también una de las causas más comunes.

Errores comunes al usar cámaras de seguridad

En respuesta a Tri Thuc - Znews , el Sr. Le Phuoc Hoa, miembro del proyecto de seguridad antifraude , dijo que uno de los errores comunes que hacen vulnerables a los ataques a las cámaras de seguridad proviene de no cambiar la contraseña predeterminada en el software de administración.

“Muchas cámaras todavía utilizan nombres y contraseñas predeterminados como 'admin', '123456', lo que se convierte en una puerta abierta para que los hackers accedan”, compartió el Sr. Hoa.

La siguiente razón se debe a una configuración de red insegura. Muchas personas permiten el acceso directo a la cámara a través de Internet sin ninguna capa de protección (VPN o firewall). Cuando el acceso es público, los hackers pueden acceder fácilmente a la cámara escaneando la dirección IP.

Otro problema común es el sistema operativo (firmware) de la cámara, que puede contener vulnerabilidades de seguridad. Los fabricantes publican parches con regularidad, pero no todos actualizan sus dispositivos a tiempo.

“No actualizar el firmware conlleva riesgos de seguridad. Muchos dispositivos tienen fallos de seguridad y errores que el fabricante corrige, pero los usuarios nunca actualizan”, enfatizó el Sr. Hoa.

Las contraseñas demasiado fáciles de adivinar pueden aumentar las probabilidades de que hackeen tu cámara. Foto: WSJ .

Compartir cuentas con varias personas también es una práctica común. Dar acceso a tu cámara a familiares u otras personas puede aumentar el riesgo de que se filtre tu contraseña. Además, usar servicios de almacenamiento en la nube de origen desconocido o servidores extranjeros también puede hacer que tus datos sean vulnerables a intrusiones.

Otro error común es conectar la cámara a la misma red Wi-Fi que un dispositivo personal (teléfono inteligente, computadora, etc.). Según los expertos, esto facilita la propagación de una infección en la red interna cuando un hacker logra acceder al dispositivo.

“Muchos clientes no comprenden claramente los principios de seguridad de la información y no tienen mucho conocimiento sobre las técnicas de prevención de ciberataques.

Además, debido a factores objetivos o subjetivos, el equipo técnico puede omitir el proceso de configuración de seguridad del sistema al instalar las cámaras de seguridad”, agregó el Sr. Hoa.

¿Qué hacer si la imagen se filtra?

Para garantizar la seguridad al usar cámaras de vigilancia, la principal responsabilidad recae en el proveedor al instalar y configurar un sistema de seguridad para los clientes. Por otro lado, el usuario también debe conocer algunas soluciones para mejorar la seguridad.

Según el Sr. Le Phuoc Hoa, los usuarios deben cambiar a una contraseña segura tan pronto como se instale la cámara. La contraseña recomendada tiene al menos 9 caracteres, incluyendo letras mayúsculas, minúsculas, números y caracteres especiales.

Si el software lo permite, cree cuentas de acceso independientes para cada usuario y asígneles los permisos correspondientes. Actualice periódicamente el software y el firmware para obtener los últimos parches de seguridad (active el modo automático si está disponible).

A continuación, debes desconectar la cámara de la red Wi-Fi principal y conectarla únicamente a una red privada, en lugar de compartir la red con tu portátil o teléfono. Al acceder a la cámara a través de la red, hazlo solo mediante una VPN o una plataforma con autenticación de dos factores (configura una NAT o VPN independiente para el acceso remoto).

Además, los usuarios deben priorizar la elección de dispositivos y servicios de proveedores reputados con políticas de seguridad claras y servidores de datos ubicados en Vietnam o en un país de confianza.

“Los clientes deben utilizar las medidas de seguridad mencionadas anteriormente para solicitar a los proveedores su plena implementación al instalar los equipos”, compartió un representante de la Unidad Antifraude .

El Sr. Nguyen Manh Luat, director ejecutivo del centro de capacitación en seguridad informática CyberJutsu Academy, afirmó que cuando se detecta que un sistema de cámaras de seguridad está siendo comprometido, los usuarios deben desconectar inmediatamente la cámara de Internet desenchufando el cable LAN o desactivando el Wi-Fi.

A continuación, cambie todas las contraseñas de la cuenta de administrador, la cuenta de almacenamiento en la nube y la cuenta de correo electrónico relacionada. Además, notifique al proveedor del dispositivo o del servicio en la nube para que bloquee la cuenta y revise la información de acceso.

La publicación en internet de imágenes tomadas con cámaras no es un problema nuevo. Foto: Korea JoongAng Daily .

“Si existen indicios de violaciones de la privacidad o difusión ilegal de imágenes, es necesario informar al Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología (A05 - Ministerio de Seguridad Pública ) o a la policía local.

“Cuando sea víctima de chantaje, bajo ningún concepto transfiera dinero al atacante, sino que notifique inmediatamente a las autoridades”, enfatizó el Sr. Luat.

De hecho, Vietnam cuenta con un conjunto de normas técnicas de seguridad para cámaras de vigilancia. A partir del 1 de enero de 2026, las cámaras IP que circulen oficialmente en el país deberán contar con un certificado de conformidad que incluya requisitos sobre seguridad, gestión de vulnerabilidades, actualizaciones de software, gestión segura de sesiones, gestión de canales de comunicación, acceso seguro a la configuración del dispositivo y seguridad de los datos del usuario.

Por ejemplo, la normativa establece que las contraseñas generadas deben cumplir con ciertos requisitos de complejidad (longitud mínima de 8 caracteres, incluyendo mayúsculas, minúsculas, números y caracteres especiales). En cuanto a la gestión de vulnerabilidades, el fabricante debe contar con un sistema en línea para recibir y publicar información sobre vulnerabilidades, proporcionar descripciones de las versiones afectadas e instrucciones para la actualización y la corrección de dichas vulnerabilidades.

Con la función de gestión segura de sesiones, los criterios establecidos exigen que los fabricantes creen claves de sesión seguras y cierren la sesión de la aplicación automáticamente tras un período de tiempo. La empresa también debe aplicar métodos de cifrado basados ​​en estándares vietnamitas o internacionales, utilizando versiones que no presenten vulnerabilidades ni debilidades en la seguridad de la información de la red.

En lo que respecta a la seguridad de los datos de usuario, la cámara debe proteger la información personal, permitiendo la configuración de ubicaciones en Vietnam para el procesamiento, almacenamiento y uso de datos. Los sensores que recopilan datos deben incluir categorías, describir funciones y principios de funcionamiento, e indicar las ubicaciones para el almacenamiento y procesamiento de datos.

Fuente: https://znews.vn/ly-do-khien-hinh-anh-camera-bi-lo-tren-mang-post1600828.html