Vigilabebés con fallo de seguridad: cualquiera podía ver a tu hijo

Miles de familias confiaban en sus vigilabebés para cuidar a sus hijos mientras dormían. Lo que no sabían es que esas mismas cámaras tenían una falla de seguridad que permitía a cualquier persona con los conocimientos técnicos necesarios ver el interior de sus hogares sin ningún permiso.

¿Qué pasó exactamente con estos vigilabebés?

El investigador de ciberseguridad Sammy Azdoufal descubrió una vulnerabilidad crítica en cámaras de vigilancia ampliamente usadas como monitores para bebés. El fallo permitía acceder al feed de video en tiempo real sin necesidad de autenticación, es decir, sin contraseña ni usuario. Cualquier persona con acceso a internet y los conocimientos básicos podía conectarse y observar lo que ocurría dentro del hogar.

Este tipo de vulnerabilidades no son nuevas en el mundo de los dispositivos IoT (Internet de las Cosas), pero siguen siendo alarmantemente comunes, especialmente en cámaras de bajo costo que priorizan la facilidad de instalación sobre la seguridad.

¿Qué tipo de cámaras están afectadas?

Las cámaras comprometidas corresponden a modelos de marcas que se venden tanto en plataformas internacionales como en tiendas locales en México. Algunos puntos clave:

• Son dispositivos que se conectan a Wi-Fi del hogar y transmiten video a una app en el celular.
• Muchos se comercializan como "vigilabebés inteligentes" o "cámaras IP" a precios accesibles.
• El fallo estaba en la forma en que el fabricante gestionaba las conexiones remotas, sin cifrado adecuado ni verificación de identidad.
• En algunos casos, el problema venía desde el servidor del fabricante, no del dispositivo en sí, lo que hacía que cambiar la contraseña del equipo no resolviera nada.

Si compraste una cámara de este tipo en Mercado Libre, Amazon México o tiendas de electrónica sin marca reconocida, vale la pena investigar si tu modelo está en la lista de afectados.

¿Por qué los dispositivos IoT baratos son un riesgo de seguridad?

El mercado de cámaras de vigilancia doméstica está inundado de productos de marcas desconocidas fabricados principalmente en Asia, que llegan a México a precios muy bajos. El problema es que muchos de estos fabricantes:

• No actualizan el firmware de sus dispositivos una vez lanzados al mercado.
• No cuentan con equipos de seguridad dedicados a encontrar y corregir vulnerabilidades.
• Usan protocolos de comunicación obsoletos o mal configurados.
• No notifican a los usuarios cuando se detecta un problema de seguridad.

En contraste, marcas como TP-Link, Xiaomi, Reolink o Arlo suelen tener programas de actualizaciones de seguridad y canales de comunicación para reportar fallos.

¿Cómo saber si tu cámara es segura?

Antes de seguir usando tu vigilabebés o cámara IP, revisa estos puntos:

• Busca el modelo exacto en Google junto con las palabras "vulnerabilidad" o "security flaw". Si hay reportes, aparecerán.
• Revisa si el fabricante ofrece actualizaciones de firmware desde su app o página oficial.
• Cambia la contraseña por defecto del dispositivo y de la app. Muchos equipos vienen con claves genéricas como "admin/admin".
• Activa la autenticación en dos pasos si la app lo permite.
• Segmenta tu red Wi-Fi: conecta las cámaras a una red separada (red de invitados) para que no tengan acceso a tus otros dispositivos.
• Desactiva el acceso remoto si no lo usas. Si solo ves la cámara desde casa, no necesitas que esté expuesta a internet.

¿Qué hacer si crees que tu cámara fue comprometida?

Si sospechas que alguien accedió a tu cámara sin permiso, actúa de inmediato:

1. Desconecta el dispositivo de la corriente y del Wi-Fi.
2. Cambia la contraseña de tu red Wi-Fi desde el router.
3. Revisa los dispositivos conectados a tu red para detectar conexiones extrañas.
4. Contacta al fabricante para preguntar si existe un parche de seguridad disponible.
5. Considera reemplazar el equipo por uno de una marca con mejor reputación en seguridad.

En ECAPRO contamos con cámaras de seguridad de marcas confiables y podemos asesorarte para elegir la opción correcta según tu presupuesto y necesidades. Si además quieres revisar la seguridad de tu red doméstica, nuestro equipo de servicio técnico puede ayudarte.

¿Qué lección deja este caso para los usuarios en México?

La comodidad de los dispositivos inteligentes tiene un costo que muchas veces no vemos en la etiqueta del precio: la seguridad de nuestra privacidad. En México, donde el mercado de cámaras IP baratas es enorme, este tipo de vulnerabilidades afectan a miles de hogares sin que sus dueños lo sepan.

Antes de comprar cualquier dispositivo conectado a internet —cámara, bocina inteligente, cerradura, foco— investiga la reputación del fabricante en cuanto a actualizaciones y seguridad. Un dispositivo barato que compromete la privacidad de tu familia no es un ahorro, es un riesgo.

Vía Xataka