La
Asociación de Internautas ha presentado un amplio informe al Supervisor
Europeo de Protección de Datos sobre la seguridad de las cámaras de
vigilancia conectadas a Internet.
El experto en seguridad
de sistemas informáticos responsable del área de seguridad de la
Asociación de Internautas, José María Luque, un día compro una cámara
de vigilancia para vigilar su hogar en su ausencia, y poder comprobar a
través de Internet lo que pudiera pasar en su interior. Al instalarla
comprobó la seguridad de la cámara y vio que el acceso era libre,
cualquiera podía entrar y manipularla a través de Internet hizo un
rastreo aleatorio y descubrió que podía entrar en cualquier cámara que
se controle mediante Internet, “Casinos, Centros Comerciales,
Multinacionales, tiendas, Restaurantes, Bares, Gasolineras,… incluso
una cámara de seguridad de unas instalaciones de las fuerzas de
Seguridad del Estado, etc.” todos estos lugares eran accesibles a sus
ojos, amplió el rastreo a otros países de la Unión Europea y comprobó
que el problema era común.
Ante la imposibilidad de avisar a tanto posible afectado elaboro un
informe en el que describe el problema, y la forma de corregirlo que la
Asociación de Internautas elevará al Supervisor de Protección de Datos
de la Unión Europea.
El análisis realizado muestra que el 60% de la cámaras de seguridad y
cámaras IP no tienen ningún tipo de seguridad, el restante 40% tiene
algún tipo de seguridad, pero de esta seguridad un 20% son password por
defecto o se puede saltar fácilmente al estar mal configuradas, solo
20% se libra de las miradas de extraños.
Podemos controlar el
horario de los operarios, entradas y salidas, cuando menos clientes hay
o cuando hay más dinero, pero no solo eso, se puede hacer que el
vigilante real vea una imagen de total normalidad cuando en realidad
están desvalijando el local y después hacer desaparecer las pruebas.
De esta forma el vigilante se convierte en vigilado, nuestros negocios,
nuestros hogares en definitiva nuestras vidas quedan a merced de
miradas indiscretas, hemos ido entregando nuestras libertades para
protegernos pero en realidad construimos una ficticia sensación de
seguridad, dice Pedro Martínez Fiscal del Tribunal Superior de Justicia
de Madrid para quien el origen de todo radica en un uso irresponsable
de la tecnología, “se mira únicamente las ventajas pero no se tiene
conciencia de sus riesgos” y reclama mayor rigor en la aplicación de la
legislación sobre Protección de datos
Durante la
realización del estudio se pudo visualizar más de un 60% de
dispositivos de seguridad sin ningún tipo de obstáculo de forma libre,
pero el porcentaje de cámaras mal configuradas fue también bastante
elevado, por ello la Comisión de Seguridad de la Asociación de
Internautas da unos consejos para corregir algunos fallos.
Lo primero es una buena configuración y para ello es indispensable lo siguiente:
- El acceso a la visualización de la cámara de seguridad o IP no debe estar abierto al público, debe ser privado.
Cambie los password por defecto.
Los password tienen que tener un mínimo de 8 caracteres y no sean claves genéricas.
Cambie las claves pasado tres meses.
Configure un sólo acceso de administrador, los demás usuarios que sean de visualización.
Si la cámara de seguridad es wi-fi compruebe que tenga un mínimo de seguridad en su cifrado.
No piense que por configurar un puerto alto (no estándar) estará a salvo de miradas indiscretas.
La Asociación de Internautas para facilitar la elección de claves seguras ha creado una sencilla aplicación denominada "Claves Exe"
que tiene varias opciones desde dígitos hasta alfanuméricos y cuenta
con otra opción donde el propio usuario puede escoger sus propios
caracteres para creación de una clave personalizada.
Más información en Internautas TV.
Comisión de Seguridad en la Red.
La Asociación de Internautas es una asociación sin ánimo de lucro de ámbito nacional, inscrita en el Registro Nacional de Asociaciones con el número 164343, que se fundó en Madrid el 10 de Octubre de 1998. Tal y como recogen nuestros estatutos,
los fines de la misma son la defensa de los derechos de los usuarios
telefónicos y telemáticos asi como fomentar el establecimiento de una
tarifa plana para internet.
http://www.arboldenoticias.com/content/view/2113/44/