KISA analiza 10 cámaras IP: tres fallan en autenticación de usuarios

Qué se encontró

Se comprobaron 37 puntos en tres áreas: el propio dispositivo (hardware, red y firmware), la aplicación móvil de control y las políticas de los fabricantes, como las actualizaciones de seguridad y la protección de datos personales. Con escenarios de ataque diseñados por especialistas, los evaluadores concluyeron que hacía falta mejorar en general.

En las tres cámaras con autenticación débil, un atacante podía descargar sin permiso imágenes y vídeos de otras personas, o activar y manipular la cámara a la fuerza. En el apartado del dispositivo, cuatro modelos tenían puertos de prueba expuestos y activos, con riesgo de acceso al sistema y fuga de información. Ocho no usaban protocolos de comunicación seguros, por lo que los datos podían filtrarse en tránsito. Todos los modelos tenían una configuración de seguridad del firmware insuficiente.

Cinco modelos no aplicaban una política de contraseñas segura, como exigir al menos diez caracteres con dos tipos combinados. En seis modelos no se pudo confirmar el periodo de soporte de actualizaciones de seguridad.

Correcciones y próximos pasos

KISA recomendó a los fabricantes de las tres cámaras corregir los fallos con rapidez. Las correcciones de RoboView y Fineview ya están completas, y la del tercer producto sigue en curso. Los diez fabricantes recibieron los resultados y las pautas de corrección, y presentaron a la Agencia del Consumidor planes de mejora de calidad, cuyo cumplimiento KISA seguirá verificando.

Es la segunda revisión conjunta de productos digitales de uso cotidiano, tras el estudio de 2025 sobre aspiradoras robot. Lee Yong-pil, de KISA, pidió a fabricantes y distribuidores aplicar la seguridad durante todo el ciclo de vida del producto, y a los consumidores adoptar hábitos de seguridad en su día a día.