Cómo proteger su cámara IP y evitar el acceso no autorizado
Millones de cámaras IP están expuestas en línea debido a contraseñas predeterminadas y una mala configuración. Aprenda cómo proteger el suyo de los piratas informáticos y garantice su privacidad.
Por qué es importante la seguridad de las cámaras IP
Las cámaras IP (también llamadas cámaras de red o cámaras de seguridad) se conectan directamente a su red e Internet. Si bien esto brinda comodidad para el monitoreo remoto, también crea vulnerabilidades de seguridad que los piratas informáticos explotan activamente.
Sitios web como Shodan e Insecam indexan miles de cámaras no seguras que transmiten transmisiones en vivo a cualquiera que mire. Tu cámara podría estar entre ellos.
Paso 1: Cambiar las credenciales predeterminadas inmediatamente
La forma número uno en que los piratas informáticos acceden a las cámaras IP es a través de nombres de usuario y contraseñas predeterminados. Muchas cámaras se envían con credenciales como:
| Marca | Nombre de usuario predeterminado | Contraseña predeterminada |
|---|---|---|
| Hikvisión | administrador | 12345 |
| Dahua | administrador | administrador |
| Eje | raíz | pase |
| Foscam | administrador | (en blanco) |
| TP-Link | administrador | administrador |
Utilice una contraseña con al menos 12 caracteres, incluidas mayúsculas, minúsculas, números y símbolos. Nunca reutilice contraseñas de otras cuentas.
Paso 2: actualice el firmware periódicamente
Los fabricantes de cámaras lanzan actualizaciones de firmware para parchear las vulnerabilidades de seguridad. Una cámara obsoleta es un blanco fácil.
- Consulte mensualmente el sitio web de su fabricante para obtener actualizaciones
- Habilite las actualizaciones automáticas si están disponibles
- Suscríbete a los avisos de seguridad de la marca de tu cámara
- Considere reemplazar las cámaras que ya no reciben actualizaciones
Paso 3: Desactive UPnP y el reenvío de puertos
UPnP (Universal Plug and Play) abre automáticamente los puertos de su enrutador, exponiendo potencialmente su cámara a Internet sin su conocimiento.
- Desactivar UPnP tanto en la configuración del enrutador como de la cámara
- Evite el reenvío de puertos puertos 80, 8080, 554 (RTSP) o 443 a su cámara
- Utilice una VPN para acceder a tus cámaras de forma remota en lugar de exposición directa
Nuestro Mapa de cámaras de vigilancia muestra con qué facilidad se pueden encontrar en línea cámaras expuestas.
Paso 4: Habilite HTTPS y cifrado
Asegúrese de que su cámara utilice conexiones cifradas para evitar escuchas ilegales:
- Habilitar HTTPS: Fuerza conexiones de interfaz web cifradas
- Utilice RTSP sobre TLS: Cifra transmisiones de video
- Verifique la compatibilidad con SRTP: Protocolo de transporte seguro en tiempo real para vídeo
- Deshabilitar Telnet/SSH: Si no es necesario, desactive los protocolos de administración remota
Paso 5: Segmente su red
Aísle sus cámaras de su red principal para limitar el daño si una se ve comprometida:
- Cree una VLAN separada para cámaras y dispositivos IoT
- Utilice una red de invitados si VLAN no está disponible
- Establecer reglas de firewall para evitar que las cámaras accedan a otros dispositivos
- Bloquear Internet saliente si no se necesitan funciones de nube
Paso 6: Verifique si su cámara está expuesta
Utilice estas herramientas para verificar que su cámara no sea de acceso público:
Utilice nuestro Comprobador de puertos para escanear los puertos 80, 443, 554, 8080 y 8443 en su IP pública.
Busca tu IP en Shodan.io para ver si algún servicio de cámara está indexado.
Utilice nuestro ¿Cuál es mi IP? herramienta para encontrar su dirección IP pública.
Lista de verificación de seguridad rápida
- ✓ Se cambió el nombre de usuario y la contraseña predeterminados
- ✓ Actualizado al firmware más reciente
- ✓ UPnP deshabilitado en enrutador y cámara
- ✓ HTTPS habilitado para interfaz web
- ✓ Puertos de acceso remoto deshabilitados (o usando VPN)
- ✓ La cámara está en un segmento de red aislado
- ✓ La cámara verificada no está indexada públicamente
Conclusión
Proteger su cámara IP solo toma unos minutos pero protege su privacidad indefinidamente. Los pasos anteriores garantizarán que su cámara siga siendo una herramienta de seguridad en lugar de una vulnerabilidad de seguridad.
Para una protección continua, vuelva a verificar periódicamente la exposición de su cámara usando las herramientas mencionadas anteriormente y manténgase siempre actualizado sobre los últimos parches de seguridad de su fabricante.