La vulnerabilidad detectada en c\u00e1maras de seguridad utilizadas en Am\u00e9rica Latina podr\u00eda comprometer la privacidad de sus usuarios. Aunque la aplicaci\u00f3n asociada a estos dispositivos supera los cuatro millones de descargas en la regi\u00f3n, la falla se encuentra en el software interno de las c\u00e1maras y ya existe una actualizaci\u00f3n para corregirla.<\/p>\n\n\n\n
Investigadores de Kaspersky descubrieron una vulnerabilidad en varios modelos de c\u00e1maras de seguridad de Intelbras, cuyo software vulnerable acumula m\u00e1s de cuatro millones de descargas en Am\u00e9rica Latina afectando a usuarios de Brasil, Paraguay, Ecuador, Colombia, Argentina, Chile, Per\u00fa, Bolivia, Uruguay y Venezuela.<\/p>\n\n\n\n
La falla podr\u00eda permitir que un atacante deje las c\u00e1maras temporalmente fuera de servicio, impidiendo que sus propietarios accedan a las im\u00e1genes en tiempo real o administren los equipos. Esto podr\u00eda dejar hogares y negocios sin vigilancia en momentos cr\u00edticos, facilitando que incidentes como robos pasen desapercibidos mientras las c\u00e1maras permanecen inactivas. Intelbras ya corrigi\u00f3 la vulnerabilidad y public\u00f3 una actualizaci\u00f3n para proteger los dispositivos afectados. La falla afecta al modelo iM3B-C y a los modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC, compatibles con la versi\u00f3n de software vulnerable.<\/p>\n\n\n\n
\u00bfC\u00f3mo funciona la vulnerabilidad?<\/p>\n\n\n\n
El problema se encuentra en el mecanismo que utilizan las c\u00e1maras para actualizar su firmware, es decir, el software que controla su funcionamiento. En condiciones normales, este proceso deber\u00eda verificar que la solicitud de actualizaci\u00f3n provenga de una fuente autorizada y que el archivo recibido sea v\u00e1lido. Sin embargo, los investigadores identificaron que los dispositivos afectados no realizaban estas comprobaciones de seguridad antes de iniciar el proceso.<\/p>\n\n\n\n
Esta falla podr\u00eda permitir que un atacante provoque el reinicio remoto de una c\u00e1mara y la deje desconectada durante aproximadamente un minuto. Durante ese tiempo, el dispositivo aparecer\u00eda fuera de l\u00ednea tanto para su propietario como para cualquier otra persona que lo tenga registrado en su celular u otro equipo.<\/p>\n\n\n\n
Aunque un minuto puede parecer poco tiempo, en un sistema de videovigilancia representa un periodo durante el cual los usuarios no pueden acceder a las im\u00e1genes en tiempo real ni controlar sus c\u00e1maras. Adem\u00e1s, los atacantes podr\u00edan enviar solicitudes repetidas para mantener los dispositivos fuera de servicio de manera indefinida. Esto podr\u00eda dejar hogares y negocios sin vigilancia durante el tiempo que los ciberdelincuentes consideren necesario, por ejemplo, para facilitar un robo sin que las c\u00e1maras registren lo ocurrido.<\/p>\n\n\n\n
La buena noticia es que la vulnerabilidad ya fue corregida. Tras recibir la notificaci\u00f3n de Kaspersky, Intelbras tom\u00f3 las medidas necesarias y public\u00f3 una actualizaci\u00f3n de software. Por ello, se recomienda a los usuarios verificar la versi\u00f3n instalada en sus c\u00e1maras y asegurarse de contar con la actualizaci\u00f3n m\u00e1s reciente.<\/p>\n\n\n\n
\u201cPara los usuarios de las c\u00e1maras afectadas, verificar la versi\u00f3n del software instalado y actualizarlo a la m\u00e1s reciente disponible es una medida eficaz para reducir el riesgo asociado con esta vulnerabilidad. Dado que la falla puede afectar el funcionamiento normal de los dispositivos y dejarlos temporalmente fuera de servicio, es especialmente importante instalar las actualizaciones oportunamente. Mantener actualizado el software de los equipos conectados a Internet es una pr\u00e1ctica fundamental de ciberseguridad, ya que las versiones anteriores pueden seguir expuestas a vulnerabilidades conocidas. Agradecemos a Intelbras su r\u00e1pida respuesta y las medidas adoptadas para corregir el problema\u201d, se\u00f1al\u00f3 Tatyana Shishkova, directora del Equipo de Investigaci\u00f3n y An\u00e1lisis de para Am\u00e9rica Latina en Kaspersky.<\/p>\n\n\n\n
Por su parte, Intelbras inform\u00f3 que, tan pronto como tuvo conocimiento de la situaci\u00f3n, inici\u00f3 un an\u00e1lisis t\u00e9cnico y adopt\u00f3 las medidas necesarias con la participaci\u00f3n de su equipo de Investigaci\u00f3n y Desarrollo (I+D). La compa\u00f1\u00eda confirm\u00f3 que la actualizaci\u00f3n requerida ya se complet\u00f3 y destac\u00f3 que mantiene procesos continuos de monitoreo y mejora de sus productos y soluciones, reafirmando su compromiso con la seguridad y privacidad de sus usuarios.<\/p>\n\n\n\n
Para que los usuarios puedan evitar riesgos asociados a los equipos conectados a internet como las c\u00e1maras de seguridad, los expertos de Kaspersky recomiendan:<\/p>\n\n\n\n
\u2022 Verificar si cuentan con alguno de los modelos afectados y revisar que tengan instalada la versi\u00f3n m\u00e1s reciente del software disponible.<\/p>\n\n\n\n
\u2022 Mantener actualizados todos los dispositivos conectados a Internet, incluidos c\u00e1maras, routers y otros equipos inteligentes, para reducir la exposici\u00f3n a vulnerabilidades conocidas.<\/p>\n\n\n\n
\u2022 Proteger los dispositivos conectados a internet: utiliza una soluci\u00f3n de seguridad como Kaspersky Premium que te permite detectar aplicaciones maliciosas, enlaces fraudulentos y otras amenazas que podr\u00edan comprometer tu informaci\u00f3n. Recuerda que esta protecci\u00f3n complementa, pero no sustituye, la instalaci\u00f3n de las actualizaciones de seguridad de tus c\u00e1maras.<\/p>\n\n\n\n
La investigaci\u00f3n relacionada con este hallazgo puede encontrarse en Securelist.<\/p>\n\n\n\n
Para m\u00e1s consejos de ciberseguridad, visita nuestro blog.<\/p>\n","protected":false},"excerpt":{"rendered":"
La vulnerabilidad detectada en c\u00e1maras de seguridad utilizadas en Am\u00e9rica Latina podr\u00eda comprometer la privacidad de sus usuarios. Aunque la aplicaci\u00f3n asociada a estos dispositivos supera los cuatro millones de descargas en la regi\u00f3n, la falla se encuentra en el software interno de las c\u00e1maras y ya existe una actualizaci\u00f3n para corregirla. Investigadores de Kaspersky […]<\/p>\n","protected":false},"author":1,"featured_media":17450,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3,6],"tags":[],"class_list":["post-17449","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-economia","category-tecnologias"],"_links":{"self":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17449","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=17449"}],"version-history":[{"count":1,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17449\/revisions"}],"predecessor-version":[{"id":17451,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/17449\/revisions\/17451"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/media\/17450"}],"wp:attachment":[{"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=17449"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=17449"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=17449"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}