cámaras IP
Hoy en día, puede parecer que hay una cámara observándonos desde cada dirección: un timbre con video junto a la puerta principal, la cámara web de una computadora portátil en la oficina de casa, un monitor para bebés IP en la habitación de los niños, un televisor inteligente con cámara y micrófono en el dormitorio, una aspiradora robot con una cámara de navegación deambulando por la casa… ¡Hasta un comedero inteligente para gatos podría estar espiándote! Y cualquiera de estas cámaras puede convertirse fácilmente en una herramienta útil para extorsionadores, chantajistas o simplemente curiosos maliciosos.
No tienes que ir muy lejos para encontrar ejemplos. Corea del Sur, finales de 2025: no un dispositivo, sino 120 000 cámaras IP fueron pirateadas. Los delincuentes vendían imágenes íntimas y grabaciones de la vida cotidiana de las personas mediante suscripción en chats privados.
En este artículo, analizamos exactamente de dónde proviene la amenaza y describimos cinco reglas que pueden reducir en gran medida tus posibilidades de convertirse en la estrella del espectáculo de un voyerista.
Casos reales de vigilancia
Pornografía hotelera por suscripción
Por desgracia, las denuncias de cámaras miniatura que se descubren en habitaciones de hotel y apartamentos de alquiler se volvieron muy frecuentes. Técnicamente, estos pertenecen a una categoría separada de dispositivos: “cámaras espías” disfrazadas de tomas de corriente, detectores de humo o despertadores. Más adelante explicaremos cómo detectarlas.
Los delincuentes no solo publican imágenes de cámaras espía, sino que hasta las transmiten en vivo. El acceso a videos íntimos, por supuesto, no es gratuito. En algunas regiones, los delincuentes establecieron una infraestructura completa en torno a las cámaras espía: algunas personas instalan las cámaras, otras procesan las imágenes y otras venden el acceso a través de la red oscura o aplicaciones de mensajería. Las víctimas suelen descubrir que había una cámara oculta en su habitación de hotel por pura casualidad, después de encontrar videos de ellas mismas en sitios pornográficos.
Caza de automovilistas
Otro vector de ataque popular es la piratería de dashcams que pueden conectarse a Internet. Estos dispositivos son objetivos tentadores para los atacantes: su seguridad suele ser débil, mientras que las imágenes muestran claramente placas de autos, señales de tráfico y direcciones en edificios. Las grabaciones también contienen metadatos detallados, que incluyen fechas exactas, coordenadas de GPS y más.
Esto puede permitir a los delincuentes identificar las rutas habituales de una víctima, determinar dónde está estacionado su auto o incluso escuchar las conversaciones con los pasajeros. Puede haber suficiente información para la vigilancia a gran escala, el robo de autos o incluso el chantaje si la cámara graba conversaciones y videos dentro del auto.
Acoso
No todas las imágenes de cámaras robadas son el resultado de ataques de ciberdelincuentes profesionales que buscan lucrar con ellas. A veces los acosadores piratean cámaras web para espiar a personas específicas, a menudo a alguien que conocen. Por ejemplo, en 2025 salió a la luz un caso en el que un hombre había estado espiando a sus colegas durante años a través de las cámaras IP de sus casas. Todas las víctimas eran mujeres, que no tenían idea de que estaban siendo observadas.
En otro caso, un hombre vigilaba a su exesposa y a su hija a través de un sistema de intercomunicación y cámaras IP. No hizo ningún intento por ocultar el hecho de que estaba espiando a su propia familia e incluso le envió a su hija capturas de pantalla desde la cámara web. Como resultado, tuvo que mudarse.
¿Por qué sucede esto?
Descuido de las reglas básicas de ciberseguridad
Esta es probablemente la razón principal por la que las cámaras IP son pirateadas. La mayoría de los usuarios nunca cambian las contraseñas predeterminadas de fábrica en sus enrutadores, dispositivos inteligentes o las aplicaciones que están conectadas a ellos. Estas contraseñas son esencialmente de conocimiento público. A menudo usan combinaciones simples como “admin/admin” o “root/1234”, que son conocidas en todo el mundo y se pueden adivinar en cuestión de segundos, no se requiere un algoritmo sofisticado. Esto es exactamente lo que permitió recientemente a atacantes piratear 120 000 cámaras en Corea del Sur.
Fabricantes de cámaras irresponsables
Incluso cuando los fabricantes aseguran que los datos de la cámara se almacenan solo localmente, en la práctica esto suele estar lejos de la verdad. Por ejemplo, en 2022, unos investigadores descubrieron que una gama popular de cámaras de video enviaba instantáneas al servidor del fabricante cada vez que aparecía una persona en la imagen. Y eso no era todo: el acceso remoto a las grabaciones de todas las cámaras estaba disponible a través de URL generadas de una manera predecible, lo que hacía que fueran relativamente fáciles de generar o adivinar.
Al mismo tiempo, la empresa afirmaba que sus cámaras usaban cifrado de extremo a extremo, almacenaban grabaciones exclusivamente en el dispositivo y no transmitían datos a servidores externos. Por cierto, el supuesto “cifrado seguro” se implementó utilizando una clave fija que era idéntica para cada usuario. Y la clave en sí podía encontrarse fácilmente en el código fuente publicado por el fabricante.
En resumen, si un dispositivo tiene un lente y Wi-Fi, prepárate para la posibilidad de que tarde o temprano se le descubra una falla de seguridad grave.
Los motores de búsqueda para dispositivos vulnerables son cada vez más populares
Para acceder a una cámara, un atacante a menudo solo necesita conocer tu dirección IP y probar algunas contraseñas comunes. Hay motores de búsqueda que no indexan sitios web, sino dispositivos y sus puertos abiertos: cámaras web, enrutadores, controladores industriales, equipos médicos, lo que sea.
Si una cámara IP no requiere nombre de usuario y contraseña, o está “protegida” por las credenciales “admin/admin” predeterminadas, puede detectarse y agregarse fácilmente a la base de datos de un servicio OSINT. Los periodistas e investigadores utilizaron estos servicios para encontrar cámaras accesibles al público en habitaciones de niños, oficinas, quirófanos de hospitales, bancos y tiendas.
Entonces, ¿qué puedes hacer?
¿Qué puedes hacer en casa o en una oficina pequeña sin un equipo de seguridad especializado? Estas cinco recomendaciones simples pueden ayudar.
1. Investiga al fabricante
Al elegir un modelo de cámara IP, asegúrate de verificar si las cámaras de ese fabricante fueron pirateadas antes. Por ejemplo, busca “pirateo de cámara IP + nombre del fabricante“. Luego, visita la sección de Soporte del sitio web del fabricante y verifica la fecha de la actualización de firmware más reciente, tanto para el modelo que estás considerando como para los modelos más antiguos.
Si descubres que el firmware no se actualiza hace más de seis meses o que las actualizaciones se publican de manera irregular, es posible que quieras elegir un modelo diferente. La mayoría de las cámaras ejecutan versiones integradas especializadas de Linux, y apenas en los primeros seis meses de 2026 se registraron más de 2300 vulnerabilidades en el núcleo Linux. Si un fabricante no actualiza su firmware con regularidad, tarde o temprano es casi seguro que aparezca una brecha de seguridad en sus cámaras.
Considera modelos de los principales fabricantes si no quieres terminar con una colección completa de vulnerabilidades y prácticamente ninguna posibilidad de que se reparen. Las cámaras baratas de empresas desconocidas con funcionalidades limitadas y protección débil pueden terminar costándote mucho.
2. Deshabilita las funciones innecesarias
Cuantos menos servicios de almacenamiento en la nube de terceros participen en tu sistema de vigilancia, mejor. Al elegir una cámara, busca una ranura para tarjeta microSD o compatibilidad con un dispositivo de almacenamiento conectado a la red (NAS), para que puedas almacenar todas las grabaciones de manera local.
Idealmente, la cámara debería poder operar completamente dentro de tu red local sin transmitir datos a la nube o a los servidores del fabricante, con la visualización disponible a través de la LAN o a través de una conexión segura a tu hogar u oficina.
Cuando compres otros electrodomésticos inteligentes, considera si realmente necesitas una cámara integrada, por ejemplo, en un televisor inteligente, un altavoz inteligente, una aspiradora robot o un comedero automático para mascotas. Todos y cada uno de estos dispositivos amplían la superficie de ataque potencial.
Después de comprar una cámara IP, revisa su configuración (que suele estar disponible en la aplicación del fabricante o a través de la interfaz web de la cámara) y deshabilita todo lo que no necesites.
- Presta atención a las funciones relacionadas con el reconocimiento de personas, la inteligencia artificial, los permisos del sistema, la detección de otros dispositivos en la red y el almacenamiento en la nube. Si no utilizas una función, no dudes en deshabilitarla.
- En la configuración de red, asegúrate de que el protocolo UPnP (Universal Plug and Play) esté deshabilitado o incluso que no aparezca como opción. UPnP puede permitir que la cámara sea accesible para otros dispositivos a través de Internet.
- Comprueba que el acceso P2P a la cámara web esté deshabilitado o no disponible, de modo que la cámara no se conecte a servidores externos y no se pueda acceder a ella desde Internet sin tu control directo.
- Acostúmbrate a verificar quién inició sesión en tu cuenta y quién todavía tiene acceso a tus grabaciones. Si le diste acceso a un amigo a tu cámara web para que pudiera vigilar a tu perro mientras no estás, recuerda eliminar las sesiones innecesarias después. Y si recientemente terminaste una relación, presta especial atención a si tu expareja todavía tiene acceso. Para obtener más información al respecto, consulta la publicación Higiene digital después de una ruptura: qué hay que revisar y bloquear.
3. Cambia la configuración predeterminada
Los atacantes conocen desde hace años las contraseñas predeterminadas. Si no cambias el nombre de usuario y la contraseña de tu enrutador o cámara IP, un atacante puede obtener acceso en cuestión de segundos.
- Reemplaza el nombre de usuario y la contraseña predeterminados de fábrica de tu enrutador con credenciales únicas y largas. Puedes hacerlo a través de la interfaz web del enrutador. A continuación, te explicamos cómo acceder a ella. Para generar y almacenar contraseñas únicas y seguras, recomendamos utilizar Kaspersky Password Manager.
- Si tu cámara está vinculada a una cuenta en un sitio web o en una aplicación, asegúrate de usar una contraseña segura allí también y habilita la autenticación de dos factores o la autenticación con clave de acceso siempre que sea posible. Por cierto, tanto los tokens 2FA como las claves de acceso también se pueden almacenar en Kaspersky Password Manager y sincronizarse en todos tus dispositivos.
- Actualiza el firmware tanto en tu enrutador como en tu cámara IP a las versiones más recientes, incluso si acabas de comprar el dispositivo, y asegúrate de hacer esto con regularidad. Las campañas de piratería de cámaras IP a gran escala a menudo aprovechan vulnerabilidades conocidas desde hace mucho tiempo que solo pueden repararse mediante la instalación de actualizaciones.
4. Coloca todas las cámaras y los dispositivos inteligentes en un segmento de Wi-Fi aislado
Recomendamos segmentar el Wi-Fi de tu hogar en subredes separadas. Probablemente hayas visto esto en cafeterías, que a menudo tienen una red Wi-Fi para el personal y otra para los invitados.
Lo ideal es que todas las cámaras IP y otros dispositivos domésticos inteligentes se trasladen a una red Wi-Fi separada y se aíslen completamente de las computadoras portátiles, los teléfonos y otros dispositivos de trabajo. Mejor aún, deberías aislar las cámaras IP de todos los demás dispositivos creando una red Wi-Fi dedicada específicamente para ellas.
La mayoría de los enrutadores modernos te permiten crear al menos dos redes Wi-Fi, una red principal y una red de invitados, mientras que los modelos más avanzados pueden admitir más. De esa manera, incluso si tu cámara es pirateada, el atacante no podrá llegar a tus otros dispositivos ni acceder a archivos confidenciales.
¿Cómo abrir la interfaz web de tu enrutador?
- Ingresa la dirección IP del enrutador en la barra de direcciones de tu navegador. Por lo general, está impresa en una etiqueta en la parte inferior del enrutador. Las direcciones IP comunes para los enrutadores domésticos incluyen 168.0.1, 192.168.1.1, and 10.0.0.1.
- Inicia sesión en la página que se abre. La mayoría de los enrutadores tienen un nombre de usuario y una contraseña predeterminados, que generalmente también están impresos en la misma etiqueta. Algunos enrutadores pueden solicitarte que crees tu propio nombre de usuario y contraseña. Recomendamos elegir unos seguros y guardarlos en Kaspersky Password Manager. Los atacantes conocen desde hace mucho tiempo las contraseñas predeterminadas de fábrica y, si no cambias la contraseña del enrutador, podrían ingresar a tu red doméstica con facilidad.
- Abre la configuración y busca las secciones relacionadas con la segmentación de Wi-Fi o la creación de subredes o redes invitadas.
Para ver instrucciones de configuración detalladas, consulta el manual del enrutador o la sección de soporte del sitio web del fabricante. Para obtener más consejos sobre cómo proteger tu hogar inteligente, consulta nuestra publicación ¿Cómo proteger tu hogar inteligente?
5. Aprende a detectar cámaras ocultas, tanto en casa como mientras viajas
Nuestro conjunto final de recomendaciones no se trata de configurar la cámara en sí, sino de una buena higiene de seguridad.
Acostúmbrate a consultar la lista de clientes del enrutador. Si ves un dispositivo desconocido con un nombre o una dirección MAC extraños, investiga qué es y por qué está conectado a tu red doméstica. Nuestra solución de seguridad incluye el componente especial de Smart Home Monitor. Esta función puede alertarte cuando un nuevo dispositivo se conecta a tu red cableada o inalámbrica doméstica, proporcionar recomendaciones simples para mejorar la seguridad de la red doméstica e identificar contraseñas débiles del enrutador y cifrado inseguro.
Cuando viajes, recomendamos que revises las habitaciones de hotel y las propiedades de alquiler en busca de dispositivos de grabación ocultos:
- Inspecciona los lugares que ofrezcan una vista “conveniente” de la habitación, como rejillas de ventilación, detectores de humo, tomas de corriente y objetos decorativos.
- En la oscuridad, usa tu smartphone como un detector óptico improvisado: enciende la linterna y la cámara, explora lentamente la habitación y busca reflejos distintivos del lente de una cámara.
- Usa la cámara frontal para buscar fuentes de luz infrarroja que son invisibles para el ojo humano, esto puede ayudarte a detectar la iluminación IR utilizada para la “visión nocturna”.
Para aprender más métodos prácticos para encontrar cámaras espía, consulta nuestro artículo Cuatro maneras de encontrar cámaras espías.
¿Qué otras cosas debes saber sobre la vigilancia y las cámaras?
Consejos