Sí, su monitor de vídeo para bebés puede ser pirateado. No, no tienes que dejar de usarlo

Si ya las has escuchado, te ahorraré el resumen de las historias de terror sobre cómo piratear monitores para bebés. No hay nada más revuelto que pensar que la habitación de tu bebé no está completamente a salvo de intrusos. Pero el hecho es que si tienes un vigilabebés en la habitación, puede que no lo sea.

Las historias de piratería de monitores de bebés en vídeo se difunden mucho en las noticias locales y mis parientes mayores me las reenvían instantáneamente. Lo diferente de estas historias es que los riesgos que identifican son reales.

Estos casos confirmados son lo suficientemente escalofriantes como para hacerte querer correr escaleras arriba y desconectar el monitor para bebés en la habitación de tu hijo ahora mismo. Casi lo hice.

Pero después de evaluar las medidas de seguridad que ya había implementado, decidí que estaba bien seguir usando los monitores para bebés. Los riesgos son reales, pero manejables.

No me malinterpretes. No soy inmune a un poco de paranoia. Por ejemplo, tengo un Post-it que cubre la cámara web de mi computadora portátil. (En serio, ¿cuándo les pondrán pequeñas contraventanas de plástico de forma predeterminada?). Pero mi posición sobre los monitores para bebés es la siguiente:

Una vez que comprenda cómo los piratas informáticos acceden a los monitores para bebés y las cámaras web, podrá tomar una decisión más informada sobre si los riesgos de seguridad valen la pena o no. Entonces, antes de comenzar a advertir a todos sus amigos e hijos que dejen de usar monitores para bebés, lea esta publicación. O mejor aún, reenvíeles esta en lugar de la sensacional historia de su canal de noticias local.

Tengo problemas con gran parte de la forma en que los medios cubren estas historias. Son más un cebo para hacer clic que cuentos con moraleja, y los consejos que ofrecen son, en el mejor de los casos, superficiales. El objetivo de esta publicación no es sorprenderte ni asustarte, sino informarte y prepararte.

Cómo acceden los piratas informáticos a los monitores para bebés: monitores tontos versus monitores inteligentes

Existen dos tipos principales de monitores para bebés. Hay monitores para bebés sencillos de estilo intercomunicador que son walkie-talkies con el logotipo de un osito en la caja. Y luego están los novedosos monitores para bebés con acceso a Internet que se integran con su teléfono inteligente a través de su enrutador inalámbrico.

El vector de ataque para monitores de bebés antiguos tipo walkie-talkie/intercomunicador (que todavía uso) es bastante simple. Los tontos monitores son el equivalente de radio de dos latas atadas a una cuerda. Todo lo que alguien tiene que hacer es encontrar la cuerda y luego poner su lata en el medio. Es decir, secuestrar la frecuencia y empezar a tocar death metal sobre ella o algo así. Sin embargo, hay dos grandes factores limitantes para el truco tonto del monitor. El primero es el hardware. En este momento, cada niño mayor de 5 años tiene un dispositivo que puede usar el protocolo de Internet (lo que usan los monitores de bebés inteligentes). Pero para secuestrar la frecuencia de un monitor de bebé tonto, necesitarás ser algo hábil con algunos dispositivos que compraste en RadioShack. El segundo factor es el alcance. Tienes que estar bastante cerca físicamente del monitor para bebés para que funcione. Por ejemplo, si estoy parado en el camino de entrada con el receptor de mi monitor para bebés, estoy demasiado lejos para que funcione la señal.

Entonces, si alguien comienza a secuestrar tu “tonto” monitor para bebés, sal corriendo al jardín y encuentra al pequeño punk con el walkie-talkie que lo está haciendo y dile que sabes dónde vive y que estás llamando a sus padres.

Todas esas son noticias viejas.

Ahora, no son sólo los hermanos mayores y los niños del vecindario los que te hacen bromas. Son los monitores de vídeo conectados a Internet y las cámaras para bebés los que están en los titulares últimamente. Se denominan cámaras de protocolo de Internet (IP) porque utilizan Internet y su red de área local para comunicarse con su teléfono inteligente. El vector de ataque contra estos vigilabebés “inteligentes” es mucho más amplio. Si un tonto monitor para bebés son dos latas y un hilo, una cámara para bebés inteligente es una lata y el hilo es la World Wide Web. Los vigilabebés conectados a Internet son potencialmente vulnerables a toda una gama de trolls, canallas y delincuentes de todo el mundo. Y todos sabemos que esas personas pueden ser absolutamente reprobables.

Problemas de seguridad del Baby Monitor con protocolo de Internet

Cada vez que empiezo a hablar de seguridad con Steve, él empieza a imitar a Shrek.

“Las medidas de seguridad de los ogros son como cebollas”.

Se trata de las capas.

Cuando se trata de un monitor para bebés con IP, tener solo una capa apestosa de inseguridad puede invitar a todos los piratas informáticos. Entonces, su cámara web podría terminar en algún foro sospechoso con enlaces a cientos de cámaras web inseguras en todo el mundo. Ellos existen. No los busques si valoras tu alma.

A un nivel muy alto, aquí están las capas que se aplican a su monitor de video para bebés. Esto se debe al hecho de que su monitor de video para bebés funciona conectándose al enrutador inalámbrico de su hogar, que supongo que está conectado a Internet.

Acceso normal a Internet a su enrutador (protegido por firewall) Acceso al monitor de video para bebés (protegido con contraseña, o mejor aún, deshabilitado) Acceso remoto al monitor de bebés (protegido con contraseña, o mejor aún, deshabilitado) Acceso de administrador remoto a su enrutador (protegido con contraseña, o mejor aún, deshabilitado)Acceso al monitor de video para bebés (protegido con contraseña)Acceso local de usuario/administrador a su enrutador (protegido con contraseña)Por cable (protegido con contraseña)Inalámbrico (protegido con contraseña)Acceso al monitor de video para bebés (protegido con contraseña)

Como puede ver, en todos los casos, el atacante obtiene acceso a su vigilabebés accediendo primero a su enrutador. Entonces, la primera y obvia capa de protección es proteger su enrutador inalámbrico. Después de eso, hay más que puedes hacer. Pero antes de entrar en eso, déjame explicarte cómo pueden entrar los piratas informáticos.

Si no le importa todo eso, no dude en pasar a la Lista de verificación de seguridad del Video Baby Monitor.

Comprometer la seguridad de su enrutador

Cuando un atacante obtiene acceso administrativo a su enrutador, prácticamente se acabó el juego para todos los dispositivos conectados a él. El monitor de su bebé podría ser la menor de sus preocupaciones. Pero para seguir con el tema, la mayoría de los monitores para bebés se configuran accediendo a su “backstage” administrativo a través de su enrutador. Si un pirata informático obtiene acceso a su enrutador, puede comenzar a manipular la configuración de seguridad de su monitor para bebés.

Así es como pueden ingresar:

Un ataque por vía no autorizada acceso a internet a su enrutador es lo menos probable que ocurra. Todos los enrutadores utilizan la traducción de direcciones de red (NAT) para filtrar el tráfico entrante no autorizado. La única excepción aquí es si ingresaste intencionalmente y habilitaste el reenvío de puertos o creaste una zona desmilitarizada. Normalmente sólo harías esto para programas como clientes BitTorrent o videojuegos en línea de alto ancho de banda. Si no sabe cuáles son, pregúntele a su hijo adolescente si le hizo alguna de estas cosas a su enrutador. Si no, probablemente estés bien. Sin embargo, puedes consultar las páginas de configuración de tu enrutador para estar seguro.
Un ataque a través de acceso remoto a su enrutador es similar. De la misma manera que puede configurar el monitor de su bebé para que se pueda acceder legítimamente a través de Internet, puede acceder a la página de administración de su enrutador a través de una red de área amplia o Internet. Esto es en lugar de acceder a la página de configuración de su enrutador conectándose directamente a través de una conexión por cable o inalámbrica. A menos que sea administrador de TI de una empresa, prácticamente no hay razón para que deba hacer esto; simplemente lo hace más vulnerable. Continúe y desactive esta función en la página de configuración de su enrutador. Si nunca recuerdas haberlo habilitado, probablemente ya esté deshabilitado. Por lo general, se llamará algo así como “configuración remota” o “Permitir configuración a través de WAN”.

Un ataque a través de acceso local a su enrutador Es lo mismo que el acceso remoto a su enrutador, excepto que un pirata informático deberá estar dentro del alcance de Wi-Fi o poder conectarse directamente a su enrutador. Esto es raro, pero no lo descartes: piensa en jornadas de puertas abiertas, fiestas, cuidadores de casas, etc. Si tienes una red inalámbrica abierta, lo que significa que cualquiera puede conectarse sin contraseña (¿por qué? ¿por qué? ¿por qué?), entonces tu El vecino puede entrar cuando quiera. Incluso si tiene las contraseñas inalámbricas habilitadas, alguien podría conectarse al enrutador a través de una conexión Ethernet, descifrar la contraseña de administrador del enrutador (o usar la configuración predeterminada de fábrica, si no la ha cambiado) y luego irse a la ciudad.

Comprometer la seguridad del monitor para bebés

Supongamos ahora que el hacker tiene acceso a su enrutador y, por lo tanto, a la configuración de su vigilabebés. Así como su enrutador tiene configuraciones predeterminadas que lo protegen del tráfico no autorizado, su monitor para bebés generalmente tendrá estas protecciones listas para usar. Pero muchos monitores de video para bebés también tienen configuraciones UPnP y de reenvío de puertos que se pueden habilitar para hacer que la cámara sea menos segura.

Además, si no ha establecido una contraseña para el monitor de su bebé ni ha cambiado la contraseña predeterminada de fábrica, alguien puede acceder fácilmente a la cámara ahora que tiene acceso al enrutador. Pueden continuar usando la contraseña predeterminada de fábrica conocida o ponerla en su cuenta de puerta trasera.

Hasta ahora nos hemos ocupado de accesos no autorizados a su enrutador a través de Internet. Muchos de estos monitores para bebés inteligentes le permiten acceder legítimamente a su monitor para bebés a través de Internet. Es decir, digamos que estás en el trabajo o en una cita o algo así, y quieres mirar a tu angelito dormido desde tu teléfono. Esta es una función que puede habilitar desde la configuración del software de la cámara de video para bebés. Pero no creo que debas. Las implicaciones de ancho de banda y seguridad de habilitar esta función son demasiado grandes si no sabes lo que estás haciendo. Así que ahórrese el riesgo y no utilice el vigilabebés con vídeo como cámara para niñeras. Simplemente envíale un mensaje de texto a tu niñera y pregúntale cómo te va, ¿de acuerdo?

El problema de permitir el acceso a Internet al vigilabebés simplifica enormemente el trabajo del hacker. En lugar de penetrar su enrutador, obtener acceso administrativo a su enrutador y luego acceso administrativo a su monitor para bebés, tienen que descifrar la contraseña que estableció para el acceso remoto a su monitor para bebés. Es un poco como dejar una llave debajo del felpudo junto a la puerta de entrada. Si para usted es fácil y conveniente acceder, también será fácil y conveniente para los piratas informáticos acceder.

Video Baby Monitor Seguridad Sin problemas

Entonces, todo esto debería darle una buena idea de cómo los piratas informáticos pueden ingresar al monitor de su bebé. Es un tema de seguridad de red inalámbrica doméstica bastante simple. No hay nada intrínsecamente peligroso en los monitores para bebés que no se aplique a todos los dispositivos de su red doméstica. La diferencia es que la tentación de hacer bromas maliciosas es mucho mayor y el factor de fluencia es extra alto. Si trata a su monitor para bebés con la misma atención que a su teléfono, computadora portátil y tableta, todo estará bien.

El simple hecho de tener un monitor de vídeo para bebés en casa no abre inmediatamente una ventana al mundo. Además, no tiene que preocuparse de que alguien intercepte la señal de vídeo digital por aire. Los vigilabebés con vídeo digital utilizan señales cifradas. Sería demasiado difícil para alguien descifrarlos y tendrían que estar dentro del alcance de la señal.

Lista de verificación de seguridad del monitor de video para bebés

Ya sea que hayas leído o no toda la palabrería ligeramente técnica que acabo de escribir, hay algunos pasos bastante simples que puedes seguir para hacer que tu monitor de video para bebés sea seguro. Hazlos uno a la vez, y si necesitas ayuda con tu modelo particular de vigilabebés o de enrutador, consulta la documentación del fabricante o deja un comentario. Si dejas un comentario, asegúrate de recibir tu…