Hoy en d\u00eda, puede parecer que hay una c\u00e1mara observ\u00e1ndonos desde cada direcci\u00f3n: un timbre con video junto a la puerta principal, la c\u00e1mara web de una computadora port\u00e1til en la oficina de casa, un monitor para beb\u00e9s IP en la habitaci\u00f3n de los ni\u00f1os, un televisor inteligente con c\u00e1mara y micr\u00f3fono en el dormitorio, una aspiradora robot con una c\u00e1mara de navegaci\u00f3n deambulando por la casa\u2026 \u00a1Hasta un comedero inteligente para gatos podr\u00eda estar espi\u00e1ndote! Y cualquiera de estas c\u00e1maras puede convertirse f\u00e1cilmente en una herramienta \u00fatil para extorsionadores, chantajistas o simplemente curiosos maliciosos.<\/p>\n
No tienes que ir muy lejos para encontrar ejemplos. Corea del Sur, finales de 2025: no un dispositivo, sino 120\u00a0000 c\u00e1maras IP fueron pirateadas<\/a>. Los delincuentes vend\u00edan im\u00e1genes \u00edntimas y grabaciones de la vida cotidiana de las personas mediante suscripci\u00f3n en chats privados.<\/p>\n En este art\u00edculo, analizamos exactamente de d\u00f3nde proviene la amenaza y describimos cinco reglas que pueden reducir en gran medida tus posibilidades de convertirse en la estrella del espect\u00e1culo de un voyerista.<\/p>\n Por desgracia, las denuncias <\/a>de c\u00e1maras miniatura que se descubren en habitaciones de hotel y apartamentos de alquiler se volvieron muy frecuentes. T\u00e9cnicamente, estos pertenecen a una categor\u00eda separada de dispositivos: \u201cc\u00e1maras esp\u00edas\u201d disfrazadas de tomas de corriente, detectores de humo o despertadores. M\u00e1s adelante explicaremos c\u00f3mo detectarlas.<\/p>\n Los delincuentes no solo publican im\u00e1genes de c\u00e1maras esp\u00eda, sino que hasta las transmiten en vivo. El acceso a videos \u00edntimos, por supuesto, no es gratuito. En algunas regiones, los delincuentes establecieron una infraestructura completa en torno a las c\u00e1maras esp\u00eda: algunas personas instalan las c\u00e1maras, otras procesan las im\u00e1genes y otras venden el acceso a trav\u00e9s de la red oscura o aplicaciones de mensajer\u00eda. Las v\u00edctimas suelen descubrir que hab\u00eda una c\u00e1mara oculta en su habitaci\u00f3n de hotel por pura casualidad<\/a>, despu\u00e9s de encontrar videos de ellas mismas en sitios pornogr\u00e1ficos.<\/p>\n Otro vector de ataque popular es la pirater\u00eda de dashcams<\/a> que pueden conectarse a Internet. Estos dispositivos son objetivos tentadores para los atacantes: su seguridad suele ser d\u00e9bil, mientras que las im\u00e1genes muestran claramente placas de autos, se\u00f1ales de tr\u00e1fico y direcciones en edificios. Las grabaciones tambi\u00e9n contienen metadatos detallados, que incluyen fechas exactas, coordenadas de GPS y m\u00e1s.<\/p>\n Esto puede permitir a los delincuentes identificar las rutas habituales de una v\u00edctima, determinar d\u00f3nde est\u00e1 estacionado su auto o incluso escuchar las conversaciones con los pasajeros. Puede haber suficiente informaci\u00f3n para la vigilancia a gran escala, el robo de autos o incluso el chantaje si la c\u00e1mara graba conversaciones y videos dentro del auto.<\/p>\n No todas las im\u00e1genes de c\u00e1maras robadas son el resultado de ataques de ciberdelincuentes profesionales que buscan lucrar con ellas. A veces los acosadores piratean c\u00e1maras web para espiar a personas espec\u00edficas, a menudo a alguien que conocen. Por ejemplo, en 2025 sali\u00f3 a la luz un caso en el que un hombre hab\u00eda estado espiando<\/a> a sus colegas durante a\u00f1os a trav\u00e9s de las c\u00e1maras IP de sus casas. Todas las v\u00edctimas eran mujeres, que no ten\u00edan idea de que estaban siendo observadas.<\/p>\n En otro caso, un hombre vigilaba<\/a> a su exesposa y a su hija a trav\u00e9s de un sistema de intercomunicaci\u00f3n y c\u00e1maras IP. No hizo ning\u00fan intento por ocultar el hecho de que estaba espiando a su propia familia e incluso le envi\u00f3 a su hija capturas de pantalla desde la c\u00e1mara web. Como resultado, tuvo que mudarse.<\/p>\n Esta es probablemente la raz\u00f3n principal por la que las c\u00e1maras IP son pirateadas. La mayor\u00eda de los usuarios nunca cambian las contrase\u00f1as predeterminadas de f\u00e1brica en sus enrutadores, dispositivos inteligentes o las aplicaciones que est\u00e1n conectadas a ellos. Estas contrase\u00f1as son esencialmente de conocimiento p\u00fablico. A menudo usan combinaciones simples como \u201cadmin\/admin\u201d o \u201croot\/1234\u201d, que son conocidas en todo el mundo y se pueden adivinar en cuesti\u00f3n de segundos, no se requiere un algoritmo sofisticado. Esto es exactamente lo que permiti\u00f3 recientemente a atacantes piratear 120\u00a0000 c\u00e1maras<\/a> en Corea del Sur.<\/p>\n Incluso cuando los fabricantes aseguran que los datos de la c\u00e1mara se almacenan solo localmente, en la pr\u00e1ctica esto suele estar lejos de la verdad. Por ejemplo, en 2022, unos investigadores descubrieron que una gama popular de c\u00e1maras de video enviaba instant\u00e1neas al servidor del fabricante cada vez que aparec\u00eda una persona en la imagen<\/a>. Y eso no era todo: el acceso remoto a las grabaciones de todas las c\u00e1maras estaba disponible a trav\u00e9s de URL generadas de una manera predecible, lo que hac\u00eda que fueran relativamente f\u00e1ciles de generar o adivinar.<\/p>\n Al mismo tiempo, la empresa afirmaba que sus c\u00e1maras usaban cifrado de extremo a extremo, almacenaban grabaciones exclusivamente en el dispositivo y no transmit\u00edan datos a servidores externos. Por cierto, el supuesto \u201ccifrado seguro\u201d se implement\u00f3 utilizando una clave fija que era id\u00e9ntica para cada usuario. Y la clave en s\u00ed pod\u00eda encontrarse f\u00e1cilmente en el c\u00f3digo fuente publicado por el fabricante.<\/p>\n En resumen, si un dispositivo tiene un lente y Wi-Fi, prep\u00e1rate para la posibilidad de que tarde o temprano se le descubra una falla de seguridad grave.<\/p>\n Para acceder a una c\u00e1mara, un atacante a menudo solo necesita conocer tu direcci\u00f3n IP y probar algunas contrase\u00f1as comunes. Hay motores de b\u00fasqueda que no indexan sitios web, sino dispositivos y sus puertos abiertos: c\u00e1maras web, enrutadores, controladores industriales, equipos m\u00e9dicos, lo que sea.<\/p>\n Si una c\u00e1mara IP no requiere nombre de usuario y contrase\u00f1a, o est\u00e1 \u201cprotegida\u201d por las credenciales \u201cadmin\/admin\u201d predeterminadas, puede detectarse y agregarse f\u00e1cilmente a la base de datos de un servicio OSINT. Los periodistas e investigadores utilizaron estos servicios para encontrar c\u00e1maras accesibles al p\u00fablico en habitaciones de ni\u00f1os, oficinas, quir\u00f3fanos de hospitales, bancos y tiendas.<\/p>\n \u00bfQu\u00e9 puedes hacer en casa o en una oficina peque\u00f1a sin un equipo de seguridad especializado? Estas cinco recomendaciones simples pueden ayudar.<\/p>\n Al elegir un modelo de c\u00e1mara IP, aseg\u00farate de verificar si las c\u00e1maras de ese fabricante fueron pirateadas antes. Por ejemplo, busca \u201cpirateo de c\u00e1mara IP + nombre del fabricante<\/em>\u201c. Luego, visita la secci\u00f3n de Soporte del sitio web del fabricante y verifica la fecha de la actualizaci\u00f3n de firmware m\u00e1s reciente, tanto para el modelo que est\u00e1s considerando como para los modelos m\u00e1s antiguos.<\/p>\n Si descubres que el firmware no se actualiza hace m\u00e1s de seis meses o que las actualizaciones se publican de manera irregular, es posible que quieras elegir un modelo diferente. La mayor\u00eda de las c\u00e1maras ejecutan versiones integradas especializadas de Linux, y apenas en los primeros seis meses de 2026 se registraron m\u00e1s de 2300 vulnerabilidades en el n\u00facleo Linux. Si un fabricante no actualiza su firmware con regularidad, tarde o temprano es casi seguro que aparezca una brecha de seguridad en sus c\u00e1maras.<\/p>\n Considera modelos de los principales fabricantes si no quieres terminar con una colecci\u00f3n completa de vulnerabilidades y pr\u00e1cticamente ninguna posibilidad de que se reparen. Las c\u00e1maras baratas de empresas desconocidas con funcionalidades limitadas y protecci\u00f3n d\u00e9bil pueden terminar cost\u00e1ndote mucho.<\/p>\n Cuantos menos servicios de almacenamiento en la nube de terceros participen en tu sistema de vigilancia, mejor. Al elegir una c\u00e1mara, busca una ranura para tarjeta microSD o compatibilidad con un dispositivo de almacenamiento conectado a la red (NAS), para que puedas almacenar todas las grabaciones de manera local.<\/p>\n Idealmente, la c\u00e1mara deber\u00eda poder operar completamente dentro de tu red local sin transmitir datos a la nube o a los servidores del fabricante, con la visualizaci\u00f3n disponible a trav\u00e9s de la LAN o a trav\u00e9s de una conexi\u00f3n segura<\/a>\u00a0a tu hogar u oficina.<\/p>\n Cuando compres otros electrodom\u00e9sticos inteligentes, considera si realmente necesitas una c\u00e1mara integrada, por ejemplo, en un televisor inteligente, un altavoz inteligente<\/a>, una aspiradora robot<\/a> o un comedero autom\u00e1tico para mascotas<\/a>. Todos y cada uno de estos dispositivos ampl\u00edan la superficie de ataque potencial.<\/p>\n Despu\u00e9s de comprar una c\u00e1mara IP, revisa su configuraci\u00f3n (que suele estar disponible en la aplicaci\u00f3n del fabricante o a trav\u00e9s de la interfaz web de la c\u00e1mara) y deshabilita todo lo que no necesites.<\/p>\n Los atacantes conocen desde hace a\u00f1os las contrase\u00f1as predeterminadas. Si no cambias el nombre de usuario y la contrase\u00f1a de tu enrutador o c\u00e1mara IP, un atacante puede obtener acceso en cuesti\u00f3n de segundos.<\/p>\n Recomendamos segmentar el Wi-Fi de tu hogar en subredes separadas. Probablemente hayas visto esto en cafeter\u00edas, que a menudo tienen una red Wi-Fi para el personal y otra para los invitados.<\/p>\n Lo ideal es que todas las c\u00e1maras IP y otros dispositivos dom\u00e9sticos inteligentes se trasladen a una red Wi-Fi separada y se a\u00edslen completamente de las computadoras port\u00e1tiles, los tel\u00e9fonos y otros dispositivos de trabajo. Mejor a\u00fan, deber\u00edas aislar las c\u00e1maras IP de todos los dem\u00e1s dispositivos creando una red Wi-Fi dedicada espec\u00edficamente para ellas.<\/p>\n La mayor\u00eda de los enrutadores modernos te permiten crear al menos dos redes Wi-Fi, una red principal y una red de invitados, mientras que los modelos m\u00e1s avanzados pueden admitir m\u00e1s. De esa manera, incluso si tu c\u00e1mara es pirateada, el atacante no podr\u00e1 llegar a tus otros dispositivos ni acceder a archivos confidenciales.<\/p>\n Para ver instrucciones de configuraci\u00f3n detalladas, consulta el manual del enrutador o la secci\u00f3n de soporte del sitio web del fabricante. Para obtener m\u00e1s consejos sobre c\u00f3mo proteger tu hogar inteligente, consulta nuestra publicaci\u00f3n \u00bfC\u00f3mo proteger tu hogar inteligente?<\/strong><\/a><\/p>\n Nuestro conjunto final de recomendaciones no se trata de configurar la c\u00e1mara en s\u00ed, sino de una buena higiene de seguridad.<\/p>\n Acost\u00fambrate a consultar la lista de clientes del enrutador. Si ves un dispositivo desconocido con un nombre o una direcci\u00f3n MAC extra\u00f1os, investiga qu\u00e9 es y por qu\u00e9 est\u00e1 conectado a tu red dom\u00e9stica. Nuestra soluci\u00f3n de seguridad<\/a>\u00a0incluye el componente especial de Smart Home Monitor<\/a>. Esta funci\u00f3n puede alertarte cuando un nuevo dispositivo se conecta a tu red cableada o inal\u00e1mbrica dom\u00e9stica, proporcionar recomendaciones simples para mejorar la seguridad de la red dom\u00e9stica e identificar contrase\u00f1as d\u00e9biles del enrutador y cifrado inseguro.<\/p>\n Cuando viajes, recomendamos que revises las habitaciones de hotel y las propiedades de alquiler en busca de dispositivos de grabaci\u00f3n ocultos:<\/p>\n Para aprender m\u00e1s m\u00e9todos pr\u00e1cticos para encontrar c\u00e1maras esp\u00eda, consulta nuestro art\u00edculo Cuatro maneras de encontrar c\u00e1maras esp\u00edas<\/strong><\/a>.<\/p>\n \u00bfQu\u00e9 otras cosas debes saber sobre la vigilancia y las c\u00e1maras?<\/p>\n Repasamos las reglas clave para configurar c\u00e1maras IP y dispositivos similares para que no termines protagonizando un reality show, ya sea en casa, en un hotel o en un alojamiento alquilado.<\/p>\n","protected":false},"author":2775,"featured_media":29447,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3145],"tags":[2178,6072,5605,484,1396,37,38,5604],"class_list":["post-29444","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-camaras","tag-camaras-ip","tag-camaras-ocultas","tag-espionaje","tag-iot","tag-privacidad","tag-seguridad","tag-videovigilancia"],"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/29444\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/five-rules-against-ip-camera-surveillance\/30992\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/26019\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/13636\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/five-rules-against-ip-camera-surveillance\/30821\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/five-rules-against-ip-camera-surveillance\/32400\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/five-rules-against-ip-camera-surveillance\/30949\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/five-rules-against-ip-camera-surveillance\/42541\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/five-rules-against-ip-camera-surveillance\/14821\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/56293\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/five-rules-against-ip-camera-surveillance\/24222\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/five-rules-against-ip-camera-surveillance\/25272\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/five-rules-against-ip-camera-surveillance\/33823\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/five-rules-against-ip-camera-surveillance\/30964\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/five-rules-against-ip-camera-surveillance\/36486\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/five-rules-against-ip-camera-surveillance\/36399\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/camaras-ip\/","name":"c\u00e1maras IP"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29444","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2775"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=29444"}],"version-history":[{"count":1,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29444\/revisions"}],"predecessor-version":[{"id":29448,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/29444\/revisions\/29448"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/29447"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=29444"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=29444"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=29444"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Casos reales de vigilancia<\/h2>\n
Pornograf\u00eda hotelera por suscripci\u00f3n<\/h3>\n
Caza de automovilistas<\/h3>\n
Acoso<\/h3>\n
\u00bfPor qu\u00e9 sucede esto?<\/h2>\n
Descuido de las reglas b\u00e1sicas de ciberseguridad<\/h3>\n
Fabricantes de c\u00e1maras irresponsables<\/h3>\n
Los motores de b\u00fasqueda para dispositivos vulnerables son cada vez m\u00e1s populares<\/h3>\n
Entonces, \u00bfqu\u00e9 puedes hacer?<\/h2>\n
1. Investiga al fabricante<\/h3>\n
2. Deshabilita las funciones innecesarias<\/h3>\n
\n
3. Cambia la configuraci\u00f3n predeterminada<\/h3>\n
\n
4. Coloca todas las c\u00e1maras y los dispositivos inteligentes en un segmento de Wi-Fi aislado<\/h3>\n
\u00bfC\u00f3mo abrir la interfaz web de tu enrutador?<\/h4>\n
\n
5. Aprende a detectar c\u00e1maras ocultas, tanto en casa como mientras viajas<\/h3>\n
\n
\n