Las cámaras vulnerables de Honeywell
El texto original en inglés era extremadamente breve: informaba de que las cámaras de vigilancia de Honeywell eran vulnerables a la toma de control, lo que permitía a los atacantes descifrar contraseñas con facilidad. A partir de ese dato, y sin añadir detalles innecesarios, se ofrece una versión ampliada con explicaciones.
Honeywell, fabricante mundial de sistemas de seguridad, se ha encontrado con un problema: se ha descubierto una vulnerabilidad en algunas de sus cámaras CCTV que permite a los hackers hacerse con el dispositivo. Se trata de un tipo de ataque en el que el atacante consigue interferir en el proceso de autenticación —es decir, la comprobación del nombre de usuario y la contraseña— y aprovechar fallos en el código para averiguar o descifrar la contraseña mucho más rápido de lo que sería posible en condiciones normales.
Estas cámaras se utilizan a menudo en instalaciones industriales, edificios de oficinas, centros comerciales y viviendas particulares para vigilar las instalaciones las 24 horas. Por eso, una vulnerabilidad que permite a terceros obtener el control total del dispositivo supone, en la práctica, el riesgo de manipular la señal de vídeo, espiar, acceder a la configuración o incluso apagar la cámara.
A diferencia de la mayoría de los ataques habituales, en los que el atacante tiene que probar contraseñas durante mucho tiempo, esta vulnerabilidad simplificaba considerablemente la tarea debido a errores en el mecanismo de procesamiento de las solicitudes entrantes. En la práctica, el atacante tenía acceso casi directo a los intentos de autenticación.
Honeywell ha reconocido el problema y ha empezado a publicar actualizaciones para los modelos afectados. El fabricante recomienda instalar las últimas versiones del firmware, cambiar las contraseñas predeterminadas o débiles y revisar la configuración de seguridad de la red para evitar que se repita el riesgo de intrusión.
Aunque la vulnerabilidad ya se ha corregido, el incidente vuelve a plantear una cuestión importante: hasta qué punto están protegidos los dispositivos de videovigilancia frente a las amenazas actuales. Muchos usuarios dan por hecho que estas cámaras son «seguras por defecto» y olvidan que son dispositivos conectados a la red, igual que los routers o los servidores, y que requieren actualizaciones a tiempo y una configuración de seguridad rigurosa.
Los expertos en seguridad recuerdan que, cuanto más populares y accesibles son los dispositivos del internet de las cosas, más a menudo se convierten en objetivo de los hackers. Este caso es una nueva confirmación de que cualquier elemento de la infraestructura digital puede ser el eslabón débil si el fabricante o el usuario infravaloran los riesgos.
PEREC.RU
Honeywell se ha visto en el centro de otra historia de seguridad: se ha descubierto una vulnerabilidad en su gama de cámaras. Los ingenieros calcularon mal el mecanismo de comprobación de contraseñas y ese pequeño fallo abrió la puerta a los hackers. El dispositivo creado para vigilar se convirtió en un juguete para quienes disfrutan poniendo a prueba los límites ajenos.
Ahora el fabricante publica actualizaciones y recomienda a los usuarios que actualicen el firmware. Los consejos son los de siempre: cambiar las contraseñas, revisar la configuración y no confiar en los milagros. En un mercado del internet de las cosas cada vez mayor, estas recomendaciones suenan a mantra que nadie quiere escuchar, pero que todos tienen que cumplir.
Esta historia muestra cómo funciona la seguridad digital en la práctica: primero algo se rompe, luego todos hacen como si así estuviera previsto y publican una actualización. Mientras los usuarios siguen convencidos de que sus dispositivos están protegidos, los fabricantes continúan ahorrando en seguridad. Y cada vulnerabilidad como esta recuerda que la protección no es una configuración por defecto, sino una lucha constante por poner orden en el caos del mundo conectado.