Qué significa que tu cámara de vigilancia se encienda sola de madrugada: puede estar hackeada

Llegas a casa por la noche y ves que la luz del objetivo de tu cámara de vigilancia parpadea, aunque no has abierto la aplicación en todo el día. Puede que no sea una avería del sensor. Puede ser la primera señal de que tu cámara de vigilancia ha sido hackeada y que alguien más está viendo lo que pasa en tu salón, tu terraza o la puerta de tu casa sin que tú lo sepas.

Las cámaras de vigilancia domésticas se han vuelto tan baratas y tan fáciles de instalar que casi nadie se para a pensar en su seguridad informática real. Se conectan al WiFi, se vinculan a una app y, a partir de ahí, quedan olvidadas en una esquina del salón. El problema es que muchas de ellas siguen usando contraseñas de fábrica, firmwares sin actualizar desde hace meses o conexiones directas a internet que cualquier persona con las herramientas adecuadas puede rastrear.

Las señales que indican que tu cámara de vigilancia ha sido hackeada

Hay un puñado de comportamientos que, si aparecen de forma repetida, deberían hacerte sospechar de inmediato. El primero es el más evidente: el objetivo se mueve solo, sin que tú hayas tocado la app ni activado ningún seguimiento automático. Si tu cámara tiene motor de giro (pan/tilt) y detectas que apunta a una zona distinta de la habitual cuando la revisas por la mañana, alguien ha podido manejarla de forma remota durante la noche.

El segundo aviso es la luz LED de estado. La mayoría de los cámaras encienden ese pequeño piloto cuando están grabando o transmitiendo en directo. Si ves que se enciende en momentos en los que tú no has abierto la aplicación, especialmente de madrugada, es una señal de que hay una sesión activa que no has iniciado tú.

También conviene prestar atención a los accesos desde direcciones IP desconocidas. La mayoría de las apps de cámaras (Ring, Xiaomi, TP-Link Tapo, Reolink) guardan un historial de inicios de sesión con la ubicación aproximada y la dirección IP, algo muy parecido a lo que deberías vigilar en tu propio correo electrónico si quieres evitar accesos no autorizados a tus cuentas. Si aparece un acceso desde una ciudad o un país en el que nunca has estado, ese dato por sí solo justifica cambiar la contraseña de inmediato.

Por último, fíjate en el consumo de datos y de batería (si tu cámara funciona con batería). Un aumento repentino sin que hayas cambiado tus hábitos de uso normalmente indica que algo, o alguien, está accediendo al flujo de vídeo con más frecuencia de la habitual.

Hay un quinto aviso que mucha gente pasa por alto: los sonidos extraños que salen del altavoz de la cámara. Muchos modelos incluyen audio bidireccional para hablar a través del dispositivo, y si en algún momento escuchas un pitido, una voz o un ruido que tú no has generado desde la app, es una prueba bastante directa de que hay alguien más al otro lado en tiempo real. Junto con las señales anteriores, este detalle suele confirmar de forma bastante clara que tu cámara de vigilancia ha sido hackeada y que conviene actuar sin demora.

¿Por qué es tan fácil hackear una cámara de vigilancia doméstica?

La respuesta corta es que la mayoría de los ataques no requieren ningún conocimiento técnico avanzado. Existen buscadores especializados, como Shodan, que rastrean internet en busca de cámaras y dispositivos conectados que exponen su interfaz sin ninguna protección real. Si tu cámara conserva la contraseña que traía de fábrica (admin/admin es la más habitual del mundo), puede aparecer en ese tipo de listados en cuestión de minutos.

Otro punto débil habitual es el UPnP (Universal Plug and Play), una función que muchos routers activan por defecto y que permite que un dispositivo de tu red abra puertos hacia internet sin que tú lo autorices manualmente. Es cómodo para acceder a la cámara desde fuera de casa, pero también es la puerta que muchos atacantes aprovechan para colarse directamente.

A esto se suma la reutilización de contraseñas. Si usas el mismo correo y la misma clave para tu cámara que para otras cuentas, y una de esas cuentas sufre una filtración (algo que ocurre constantemente y que puedes comprobar en servicios como Have I Been Pwned), esa combinación acaba probándose de forma automática en miles de dispositivos conectados, incluidas las cámaras de vigilancia.

Qué hacer en cuanto detectes que tu cámara de vigilancia ha sido comprometida

Si sospechas que tu cámara de vigilancia ha sido hackeada, el orden de las acciones importa. Lo primero es desconectarla de la corriente o de la red WiFi mientras decides el siguiente paso, para cortar cualquier acceso activo en ese mismo momento.

Después, cambia la contraseña de la cuenta de la app (no solo la del dispositivo) desde otro aparato, y activa la verificación en dos pasos si el fabricante la ofrece. La mayoría de las marcas grandes (Ring, Xiaomi, Tapo) ya la incluyen y muchos usuarios ni siquiera saben que existe.

Revisa también el historial de inicios de sesión y cierra todas las sesiones activas que no reconozcas como propias. Casi todas las apps de cámaras tienen esta opción escondida dentro de los ajustes de cuenta o de seguridad.

Por último, comprueba si el fabricante ha publicado una actualización de firmware reciente. Muchas vulnerabilidades conocidas de cámaras baratas se solucionan precisamente con esas actualizaciones, y una cámara desactualizada durante meses es mucho más vulnerable que una que se actualiza en cuanto sale una versión nueva.

Cómo blindar tu cámara para que esto no vuelva a pasar

La medida más eficaz y menos conocida es meter tus cámaras y el resto de dispositivos inteligentes en una red de invitados independiente de la que usan tus ordenadores y tu móvil. En TecnoOrbita ya explicamos cómo aislar tus dispositivos domóticos del resto de tu red doméstica, y ese mismo principio protege frente a este tipo de ataques: aunque alguien consiga acceder a la cámara, no podrá saltar desde ahí al resto de tus dispositivos.

También merece la pena revisar si tienes contraseñas repetidas en varias cuentas, algo que también puede estar detrás de accesos no autorizados a tu correo electrónico y, por extensión, a todo lo que dependa de él. Cambiar esa costumbre reduce de golpe buena parte del riesgo.

Si tu cámara actual no recibe actualizaciones desde hace más de un año, plantéate sustituirla. Un dispositivo abandonado por su fabricante es, a efectos prácticos, una puerta que nadie va a cerrar por ti. Y si lo que buscas es una alternativa barata para vigilar una habitación puntual sin depender de una cámara IoT de dudosa reputación, siempre puedes recurrir a un móvil viejo convertido en cámara de seguridad con aplicaciones gratuitas, una opción que ya explicamos con detalle en TecnoOrbita.

Otro paso que mucha gente olvida es entrar en el panel de administración del router y comprobar qué dispositivos están conectados en ese momento. La mayoría de los routers modernos muestran una lista con el nombre y la dirección de cada aparato de la red, y ahí es fácil detectar un dispositivo desconocido que se ha colado a través de la cámara o de cualquier otro punto débil de la instalación. Si encuentras algo que no reconoces, cambiar la contraseña del propio WiFi es tan importante como cambiar la de la app de la cámara, porque de poco sirve proteger un dispositivo si la puerta de entrada a toda la red sigue abierta.

Detectar a tiempo que tu cámara de vigilancia ha sido hackeada marca la diferencia entre un susto pasajero y un problema serio de privacidad que se puede alargar durante meses sin que lo notes.