Hoy en d\u00eda, puede parecer que hay una c\u00e1mara mir\u00e1ndonos desde cada direcci\u00f3n: un timbre con v\u00eddeo junto a la puerta principal, la c\u00e1mara web de un ordenador port\u00e1til en la oficina en casa, un monitor para beb\u00e9s IP en la habitaci\u00f3n de los ni\u00f1os, un televisor inteligente con c\u00e1mara y micr\u00f3fono en el dormitorio, un robot aspirador con una c\u00e1mara de navegaci\u00f3n que deambula por la casa\u2026 \u00a1Hasta un comedero inteligente para gatos te podr\u00eda estar espiando! Y cualquiera de estas c\u00e1maras puede convertirse f\u00e1cilmente en una herramienta \u00fatil para extorsionadores, chantajistas o simplemente actores maliciosos curiosos.<\/p>\n
No tienes que buscar muy lejos para encontrar ejemplos. Corea del Sur, finales de 2025: no se pirate\u00f3 un \u00fanico dispositivo, sino 120\u00a0000\u00a0c\u00e1maras IP<\/a>. Los delincuentes vend\u00edan im\u00e1genes \u00edntimas y grabaciones de la vida cotidiana de las personas por suscripci\u00f3n en chats privados.<\/p>\n En este art\u00edculo, analizamos exactamente de d\u00f3nde proviene la amenaza y describimos cinco reglas que pueden reducir en gran medida tus posibilidades de convertirte en la estrella del espect\u00e1culo de un voyerista.<\/p>\n Por desgracia, las denuncias<\/a> de c\u00e1maras miniatura que se descubren en habitaciones de hotel y apartamentos de alquiler se han vuelto muy frecuentes. T\u00e9cnicamente, estas pertenecen a una categor\u00eda independiente de dispositivos: \u201cc\u00e1maras esp\u00eda\u201d disfrazadas de tomas de corriente, detectores de humo o despertadores. M\u00e1s adelante explicaremos c\u00f3mo detectarlas.<\/p>\n Los delincuentes no solo publican im\u00e1genes de c\u00e1maras esp\u00edas, hasta las transmiten en vivo. Por supuesto, el acceso a v\u00eddeos \u00edntimos no es gratuito. En algunas regiones, los delincuentes han construido toda una infraestructura en torno a las c\u00e1maras esp\u00eda: algunas personas instalan las c\u00e1maras, otras procesan las im\u00e1genes, mientras que otras venden el acceso a trav\u00e9s de la red oscura o aplicaciones de mensajer\u00eda. Las v\u00edctimas generalmente descubren que hab\u00eda una c\u00e1mara oculta en su habitaci\u00f3n de hotel por pura casualidad<\/a>, despu\u00e9s de encontrar v\u00eddeos de ellas mismas en sitios pornogr\u00e1ficos.<\/p>\n Otro vector de ataque popular es la pirater\u00eda de dashcams<\/a> que se pueden conectar a Internet. Estos dispositivos son objetivos tentadores para los atacantes: su seguridad suele ser d\u00e9bil, mientras que las im\u00e1genes muestran claramente matr\u00edculas, se\u00f1ales de tr\u00e1fico y direcciones en los edificios. Las grabaciones tambi\u00e9n contienen metadatos detallados, incluidas fechas exactas, coordenadas GPS y m\u00e1s.<\/p>\n Esto puede permitir a los delincuentes identificar las rutas habituales de una v\u00edctima, determinar d\u00f3nde est\u00e1 estacionado su coche o incluso escuchar a escondidas las conversaciones con los pasajeros. Puede haber suficiente informaci\u00f3n para la vigilancia a gran escala, el robo de autom\u00f3viles o incluso el chantaje si la c\u00e1mara graba conversaciones y v\u00eddeos dentro del coche.<\/p>\n No todas las im\u00e1genes de c\u00e1maras robadas son el resultado de ataques de ciberdelincuentes profesionales que buscan ganar dinero. A veces, los acosadores piratean las c\u00e1maras web para espiar a personas espec\u00edficas, a menudo a alguien que conocen. Por ejemplo, en 2025 sali\u00f3 a la luz un caso en el que un hombre hab\u00eda estado espiando<\/a> a sus colegas durante a\u00f1os a trav\u00e9s de las c\u00e1maras IP de sus casas. Todas las v\u00edctimas eran mujeres, que no ten\u00edan ni idea de que las estaban vigilando.<\/p>\n En otro caso, un hombre supervisaba<\/a> a su ex esposa e hija a trav\u00e9s de un sistema de intercomunicaci\u00f3n y c\u00e1maras IP. Ni siquiera intent\u00f3 ocultar el hecho de que estaba espiando a su propia familia, e incluso le envi\u00f3 a su hija capturas de pantalla desde la c\u00e1mara web. Como resultado, tuvo que mudarse.<\/p>\n Probablemente este sea el principal motivo por el que las c\u00e1maras IP son pirateadas. La mayor\u00eda de los usuarios nunca cambian las contrase\u00f1as predeterminadas de f\u00e1brica en sus enrutadores, dispositivos inteligentes o las aplicaciones conectadas a ellos. Estas contrase\u00f1as son esencialmente de conocimiento p\u00fablico. A menudo utilizan combinaciones sencillas como \u201cadmin\/admin\u201d o \u201croot\/1234\u201d, que son conocidas en todo el mundo y se pueden adivinar en cuesti\u00f3n de segundos, no se requiere ning\u00fan algoritmo sofisticado. Esto es exactamente lo que permiti\u00f3 recientemente a atacantes piratear 120\u00a0000 c\u00e1maras<\/a> en Corea del Sur.<\/p>\n Incluso cuando los fabricantes aseguran que los datos de las c\u00e1maras se almacenan solo localmente, en la pr\u00e1ctica esto suele estar lejos de la verdad. Por ejemplo, en 2022, unos investigadores descubrieron que una gama popular de c\u00e1maras de v\u00eddeo enviaba instant\u00e1neas al servidor del fabricante cada vez que una persona aparec\u00eda en la imagen<\/a>. Y eso no fue todo: el acceso remoto a las grabaciones de todas las c\u00e1maras estaba disponible a trav\u00e9s de URL generadas de una manera predecible, lo que las hac\u00eda relativamente f\u00e1ciles de generar o adivinar.<\/p>\n Al mismo tiempo, la empresa afirmaba que sus c\u00e1maras utilizaban cifrado de extremo a extremo, almacenaban las grabaciones exclusivamente en el dispositivo y no transmit\u00edan datos a servidores externos. Por cierto, el supuesto \u201ccifrado seguro\u201d se implement\u00f3 mediante una clave fija que era id\u00e9ntica para todos los usuarios. Y la clave en s\u00ed se puede encontrar f\u00e1cilmente en el c\u00f3digo fuente publicado por el fabricante.<\/p>\n En resumen, si un dispositivo tiene lente y Wi-Fi, prep\u00e1rate para la posibilidad de que tarde o temprano se descubra que tiene un grave fallo de seguridad.<\/p>\n Para acceder a una c\u00e1mara, un atacante a menudo solo necesita saber tu direcci\u00f3n IP y probar algunas contrase\u00f1as comunes. Hay motores de b\u00fasqueda que no indexan sitios web, sino dispositivos y sus puertos abiertos: c\u00e1maras web, enrutadores, controladores industriales, equipos m\u00e9dicos, lo que sea.<\/p>\n Si una c\u00e1mara IP no requiere nombre de usuario y contrase\u00f1a, o est\u00e1 \u201cprotegida\u201d por las credenciales \u201cadmin\/admin\u201d predeterminadas, se puede detectar y a\u00f1adir f\u00e1cilmente a la base de datos de un servicio OSINT. Los periodistas e investigadores han utilizado estos servicios para encontrar c\u00e1maras de acceso p\u00fablico en habitaciones de ni\u00f1os, oficinas, quir\u00f3fanos de los hospitales, bancos y tiendas.<\/p>\n \u00bfQu\u00e9 puedes hacer en casa o en una oficina peque\u00f1a sin un equipo de seguridad especializado? Estas cinco recomendaciones sencillas pueden ayudar.<\/p>\n Al elegir un modelo de c\u00e1mara IP, aseg\u00farate de comprobar si las c\u00e1maras de ese fabricante han sido pirateadas antes, por ejemplo, buscando \u201cpirater\u00eda de c\u00e1mara IP + nombre del fabricante<\/em>\u201c. Luego, visita la secci\u00f3n de Soporte del sitio web del fabricante y verifica la fecha de la actualizaci\u00f3n de firmware m\u00e1s reciente tanto para el modelo que est\u00e1s considerando como para los modelos m\u00e1s antiguos.<\/p>\n Si descubres que el firmware no se ha actualizado hace m\u00e1s de seis meses, o que las actualizaciones se publican de manera irregular, es posible que quieras escoger un modelo diferente. La mayor\u00eda de las c\u00e1maras utilizan versiones integradas especializadas de Linux, y solo en los primeros seis meses de 2026 se registraron m\u00e1s de 2300 vulnerabilidades en el n\u00facleo Linux. Si un fabricante no actualiza su firmware con regularidad, es casi seguro que tarde o temprano aparecer\u00e1 una vulnerabilidad de seguridad en sus c\u00e1maras.<\/p>\n Opta por modelos de los principales fabricantes si no quieres terminar con una colecci\u00f3n completa de vulnerabilidades y pr\u00e1cticamente ninguna posibilidad de que alguna vez las reparen. Las c\u00e1maras baratas de empresas desconocidas con funcionalidades limitadas y protecci\u00f3n d\u00e9bil pueden terminar cost\u00e1ndote mucho.<\/p>\n Cuantos menos servicios de almacenamiento en la nube de terceros haya en tu sistema de vigilancia, mejor. Al elegir una c\u00e1mara, busca una ranura para tarjeta microSD o compatibilidad con un dispositivo de almacenamiento conectado a la red (NAS), para que puedas almacenar todas las grabaciones de manera local.<\/p>\n Idealmente, la c\u00e1mara deber\u00eda poder funcionar completamente dentro de tu red local sin transmitir datos a la nube o los servidores del fabricante, con la visualizaci\u00f3n disponible a trav\u00e9s de la LAN o mediante una conexi\u00f3n segura<\/a>\u00a0a tu casa u oficina.<\/p>\n Al comprar otros electrodom\u00e9sticos inteligentes, considera si de verdad necesitas una c\u00e1mara incorporada, por ejemplo, en un televisor inteligente, un altavoz inteligente<\/a>, un robot aspirador<\/a> o un comedero autom\u00e1tico de mascotas<\/a>. Todos y cada uno de estos dispositivos ampl\u00edan la superficie de ataque potencial.<\/p>\n Despu\u00e9s de comprar una c\u00e1mara IP, revisa su configuraci\u00f3n (que suele estar disponible en la aplicaci\u00f3n del fabricante o a trav\u00e9s de la interfaz web de la c\u00e1mara) y desactiva todo lo que no necesites.<\/p>\n Los atacantes conocen desde hace a\u00f1os las contrase\u00f1as predeterminadas. Si no has cambiado el nombre de usuario y la contrase\u00f1a de tu enrutador o c\u00e1mara IP, es posible que un atacante logre acceder a ellos en cuesti\u00f3n de segundos.<\/p>\n Te recomendamos que segmentes el Wi-Fi de tu hogar en distintas subredes. Seguro te hayas encontrado con esto en los caf\u00e9s, que a menudo tienen una red Wi-Fi para el personal y otra para los invitados.<\/p>\n Lo ideal es mover todas las c\u00e1maras IP y otros dispositivos dom\u00e9sticos inteligentes a una red Wi-Fi separada y se a\u00edslen por completo de los ordenadores port\u00e1tiles, tel\u00e9fonos y otros dispositivos de trabajo. Mejor a\u00fan, deber\u00edas aislar las c\u00e1maras IP de todos los dem\u00e1s dispositivos creando una red Wi-Fi dedicada espec\u00edficamente para ellas.<\/p>\n La mayor\u00eda de los enrutadores modernos te permiten crear al menos dos redes Wi-Fi, una red principal y una red para invitados, mientras que los modelos m\u00e1s avanzados pueden admitir m\u00e1s. De esa manera, incluso si tu c\u00e1mara es pirateada, el atacante no podr\u00e1 llegar a tus otros dispositivos ni acceder a archivos confidenciales.<\/p>\n Para obtener instrucciones detalladas, consulta el manual del enrutador o la secci\u00f3n de soporte del sitio web del fabricante. Para obtener m\u00e1s consejos sobre c\u00f3mo proteger tu hogar inteligente, echa un vistazo a nuestra publicaci\u00f3n C\u00f3mo proteger tu hogar inteligente<\/strong><\/a>.<\/p>\n Nuestro conjunto final de recomendaciones no se trata de configurar la c\u00e1mara en s\u00ed, sino de una buena higiene de seguridad.<\/p>\n Adquiere el h\u00e1bito de verificar la lista de clientes en tu enrutador. Si ves un dispositivo desconocido con un nombre o direcci\u00f3n MAC extra\u00f1os, investiga qu\u00e9 es y por qu\u00e9 est\u00e1 conectado a tu red dom\u00e9stica. Nuestra soluci\u00f3n de seguridad<\/a>\u00a0incluye el componente especial de Monitor de casa inteligente<\/a>. Esta funci\u00f3n puede alertarte cuando un nuevo dispositivo se conecta a tu red cableada o inal\u00e1mbrica dom\u00e9stica, proporcionar recomendaciones sencillas para mejorar la seguridad de la red dom\u00e9stica e identificar contrase\u00f1as d\u00e9biles del enrutador y cifrado inseguro.<\/p>\n Al viajar, recomendamos revisar las habitaciones de hotel y las propiedades de alquiler en busca de dispositivos de grabaci\u00f3n ocultos:<\/p>\n Para aprender m\u00e1s m\u00e9todos pr\u00e1cticos para encontrar c\u00e1maras esp\u00eda, consulta nuestro art\u00edculo Cuatro formas de encontrar c\u00e1maras esp\u00edas<\/strong><\/a>.<\/p>\n Qu\u00e9 otras cosas debes saber sobre la vigilancia y las c\u00e1maras:<\/p>\n Repasamos las reglas clave para configurar las c\u00e1maras IP y dispositivos relacionados para que no termines protagonizando un reality show, ya sea en casa, en un hotel o en un alojamiento de alquiler.<\/p>\n","protected":false},"author":2775,"featured_media":32401,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1348],"tags":[1437,3750,3385,650,913,220,61,3384],"class_list":["post-32400","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-camaras","tag-camaras-ip","tag-camaras-ocultas","tag-espionaje","tag-iot","tag-privacidad","tag-seguridad","tag-videovigilancia"],"hreflang":[{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/five-rules-against-ip-camera-surveillance\/32400\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/five-rules-against-ip-camera-surveillance\/30992\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/26019\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/13636\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/five-rules-against-ip-camera-surveillance\/30821\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/five-rules-against-ip-camera-surveillance\/30949\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/five-rules-against-ip-camera-surveillance\/42541\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/56293\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/five-rules-against-ip-camera-surveillance\/24222\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/five-rules-against-ip-camera-surveillance\/33823\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/five-rules-against-ip-camera-surveillance\/30964\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/five-rules-against-ip-camera-surveillance\/36486\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/five-rules-against-ip-camera-surveillance\/36399\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.es\/blog\/tag\/camaras-ip\/","name":"c\u00e1maras IP"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32400","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/users\/2775"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/comments?post=32400"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32400\/revisions"}],"predecessor-version":[{"id":32404,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/posts\/32400\/revisions\/32404"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media\/32401"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/media?parent=32400"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/categories?post=32400"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.es\/blog\/wp-json\/wp\/v2\/tags?post=32400"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Casos de vigilancia de la vida real<\/h2>\n
Pornograf\u00eda hotelera por suscripci\u00f3n<\/h3>\n
Caza de automovilistas<\/h3>\n
Acoso<\/h3>\n
\u00bfPor qu\u00e9 pasa esto?<\/h2>\n
Descuido de las reglas b\u00e1sicas de ciberseguridad<\/h3>\n
Fabricantes de c\u00e1maras irresponsables<\/h3>\n
Los motores de b\u00fasqueda para dispositivos vulnerables son cada vez m\u00e1s populares<\/h3>\n
Entonces, \u00bfqu\u00e9 se puede hacer?<\/h2>\n
1. Investiga al fabricante<\/h3>\n
2. Desactiva las funciones innecesarias<\/h3>\n
\n
3. Cambia la configuraci\u00f3n predeterminada<\/h3>\n
\n
4. Coloca todas las c\u00e1maras y los dispositivos inteligentes en un segmento de Wi-Fi aislado<\/h3>\n
C\u00f3mo abrir la interfaz web de tu enrutador<\/h4>\n
\n
5. Aprende a detectar c\u00e1maras ocultas, tanto en casa como mientras viajas<\/h3>\n
\n
\n