La vulnerabilidad detectada en cámaras de seguridad utilizadas en América Latina podría comprometer la privacidad de sus usuarios. Aunque la aplicación asociada a estos dispositivos supera los cuatro millones de descargas en la región, la falla se encuentra en el software interno de las cámaras y ya existe una actualización para corregirla.
Investigadores de Kaspersky descubrieron una vulnerabilidad en varios modelos de cámaras de seguridad de Intelbras, cuyo software vulnerable acumula más de cuatro millones de descargas en América Latina afectando a usuarios de Brasil, Paraguay, Ecuador, Colombia, Argentina, Chile, Perú, Bolivia, Uruguay y Venezuela.
La falla podría permitir que un atacante deje las cámaras temporalmente fuera de servicio, impidiendo que sus propietarios accedan a las imágenes en tiempo real o administren los equipos. Esto podría dejar hogares y negocios sin vigilancia en momentos críticos, facilitando que incidentes como robos pasen desapercibidos mientras las cámaras permanecen inactivas. Intelbras ya corrigió la vulnerabilidad y publicó una actualización para proteger los dispositivos afectados. La falla afecta al modelo iM3B-C y a los modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC, compatibles con la versión de software vulnerable.
¿Cómo funciona la vulnerabilidad?
El problema se encuentra en el mecanismo que utilizan las cámaras para actualizar su firmware, es decir, el software que controla su funcionamiento. En condiciones normales, este proceso debería verificar que la solicitud de actualización provenga de una fuente autorizada y que el archivo recibido sea válido. Sin embargo, los investigadores identificaron que los dispositivos afectados no realizaban estas comprobaciones de seguridad antes de iniciar el proceso.
Esta falla podría permitir que un atacante provoque el reinicio remoto de una cámara y la deje desconectada durante aproximadamente un minuto. Durante ese tiempo, el dispositivo aparecería fuera de línea tanto para su propietario como para cualquier otra persona que lo tenga registrado en su celular u otro equipo.
Aunque un minuto puede parecer poco tiempo, en un sistema de videovigilancia representa un periodo durante el cual los usuarios no pueden acceder a las imágenes en tiempo real ni controlar sus cámaras. Además, los atacantes podrían enviar solicitudes repetidas para mantener los dispositivos fuera de servicio de manera indefinida. Esto podría dejar hogares y negocios sin vigilancia durante el tiempo que los ciberdelincuentes consideren necesario, por ejemplo, para facilitar un robo sin que las cámaras registren lo ocurrido.
La buena noticia es que la vulnerabilidad ya fue corregida. Tras recibir la notificación de Kaspersky, Intelbras tomó las medidas necesarias y publicó una actualización de software. Por ello, se recomienda a los usuarios verificar la versión instalada en sus cámaras y asegurarse de contar con la actualización más reciente.
“Para los usuarios de las cámaras afectadas, verificar la versión del software instalado y actualizarlo a la más reciente disponible es una medida eficaz para reducir el riesgo asociado con esta vulnerabilidad. Dado que la falla puede afectar el funcionamiento normal de los dispositivos y dejarlos temporalmente fuera de servicio, es especialmente importante instalar las actualizaciones oportunamente. Mantener actualizado el software de los equipos conectados a Internet es una práctica fundamental de ciberseguridad, ya que las versiones anteriores pueden seguir expuestas a vulnerabilidades conocidas. Agradecemos a Intelbras su rápida respuesta y las medidas adoptadas para corregir el problema”, señaló Tatyana Shishkova, directora del Equipo de Investigación y Análisis de para América Latina en Kaspersky.
Por su parte, Intelbras informó que, tan pronto como tuvo conocimiento de la situación, inició un análisis técnico y adoptó las medidas necesarias con la participación de su equipo de Investigación y Desarrollo (I+D). La compañía confirmó que la actualización requerida ya se completó y destacó que mantiene procesos continuos de monitoreo y mejora de sus productos y soluciones, reafirmando su compromiso con la seguridad y privacidad de sus usuarios.
Para que los usuarios puedan evitar riesgos asociados a los equipos conectados a internet como las cámaras de seguridad, los expertos de Kaspersky recomiendan:
- Verificar si cuentan con alguno de los modelos afectados y revisar que tengan instalada la versión más reciente del software disponible.
- Mantener actualizados todos los dispositivos conectados a Internet, incluidos cámaras, routers y otros equipos inteligentes, para reducir la exposición a vulnerabilidades conocidas.
- Proteger los dispositivos conectados a internet: utiliza una solución de seguridad como Kaspersky Premium que te permite detectar aplicaciones maliciosas, enlaces fraudulentos y otras amenazas que podrían comprometer tu información. Recuerda que esta protección complementa, pero no sustituye, la instalación de las actualizaciones de seguridad de tus cámaras.
La investigación relacionada con este hallazgo puede encontrarse en Securelist.
Para más consejos de ciberseguridad, visita nuestro blog.
