La vulnerabilidad detectada en cámaras de seguridad utilizadas en América Latina podría comprometer la privacidad de sus usuarios. Aunque la aplicación asociada a estos dispositivos supera los cuatro millones de descargas en la región, la falla se encuentra en el software interno de las cámaras y ya existe una actualización para corregirla.
Investigadores de Kaspersky descubrieron una vulnerabilidad en varios modelos de cámaras de seguridad de Intelbras, cuyo software vulnerable acumula más de cuatro millones de descargas en América Latina afectando a usuarios de Brasil, Paraguay,
Ecuador, Colombia, Argentina, Chile, Perú, Bolivia, Uruguay y Venezuela.
La falla podría permitir que un atacante deje las cámaras temporalmente fuera de servicio, impidiendo que sus propietarios accedan a las imágenes en tiempo real o administren los equipos. Esto podría dejar hogares y negocios sin vigilancia en momentos críticos, facilitando que incidentes como robos pasen desapercibidos mientras las cámaras permanecen inactivas. Intelbras ya corrigió la vulnerabilidad y publicó una actualización para proteger los dispositivos afectados. La falla afecta al modelo iM3B-C y a los modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC, compatibles con la versión de software vulnerable.
¿Cómo funciona la vulnerabilidad?
El problema se encuentra en el mecanismo que utilizan las cámaras para actualizar su firmware, es decir, el software que controla su funcionamiento. En condiciones normales, este proceso debería verificar que la solicitud de actualización provenga de una fuente autorizada y que el archivo recibido sea válido. Sin embargo, los investigadores identificaron que los dispositivos afectados no realizaban estas comprobaciones de seguridad antes de iniciar el proceso.
Esta falla podría permitir que un atacante provoque el reinicio remoto de una cámara y la deje desconectada durante aproximadamente un minuto. Durante ese tiempo, el dispositivo aparecería fuera de línea tanto para su propietario como para cualquier otra persona que lo tenga registrado en su celular u otro equipo.
Aunque un minuto puede parecer poco tiempo, en un sistema de videovigilancia representa un periodo durante el cual los usuarios no pueden acceder a las imágenes
%202.12.56%20p.m..png)
%206.41.47%20a.m..png)
%2012.46.01%20p.m..png)
