El tema de las cámaras de vigilancia está ya manido. De él se ha hablado ya muchas ocasiones y en todas sus vertientes. Es un tema delicado pues atañe a la seguridad y la protección, pero al mismo tiempo a la privacidad de las personas. Aún así, a día de hoy, es posible encontrar a empresarios que se ahorran la pasta en buenos profesionales de la materia y deciden hacer chapuzas como este ejemplo.
¿Quién quiere un profesional técnico?
A nivel técnico la chapuza es, cuanto menos curiosa. Por supuesto, la cámara se encuentra "oculta" por el puerto 81, ya sabéis, el Well-Known de las camaras de seguridad. Eso no sería mayor inconveniente si la contraseña no estuviera guardada, por defecto, en el interfaz. Es decir, no es necesario ni adivinar, ni saber, ni escribir ninguna contraseña. Símplemente entrar.
Figura 1: La contraseña está cacheada en el intefaz
¿Quién quiere un profesional legal?
En los cursos de certificación de la D-Link Academy centrados en Cámaras de Vídeo Vigilancia, se hace también hincapié en cómo deben ser colocadas las cámaras de seguridad en una determinada ubicación para no estar incumpliendo ninguna de las leyes. Una de ellas, por supuesto, es que no se debe grabar la calle, y mucho menos sin que las personas lo sepan.
Figura 2: La cámara enfoca la calle
En la imagen de la cámara se puede ver que se está enfocando a la calle en una porción del espacio. He tomado la captura a una hora en la que la tienda aún está cerrada, no hay mucha iluminación y el cierre está bajado, pero aún así se observa que está a pie de calle y que por la puerta circulan paseantes.
En suma, con estas dos pifias, ¿cuánto le podría salir la broma a este empresario si hubiera una denuncia de por medio? A lo mejor sale más barato contratar profesionales de verdad, ¿no?
Saludos Malignos!
¿Quién quiere un profesional técnico?
A nivel técnico la chapuza es, cuanto menos curiosa. Por supuesto, la cámara se encuentra "oculta" por el puerto 81, ya sabéis, el Well-Known de las camaras de seguridad. Eso no sería mayor inconveniente si la contraseña no estuviera guardada, por defecto, en el interfaz. Es decir, no es necesario ni adivinar, ni saber, ni escribir ninguna contraseña. Símplemente entrar.
Figura 1: La contraseña está cacheada en el intefaz
¿Quién quiere un profesional legal?
En los cursos de certificación de la D-Link Academy centrados en Cámaras de Vídeo Vigilancia, se hace también hincapié en cómo deben ser colocadas las cámaras de seguridad en una determinada ubicación para no estar incumpliendo ninguna de las leyes. Una de ellas, por supuesto, es que no se debe grabar la calle, y mucho menos sin que las personas lo sepan.
Figura 2: La cámara enfoca la calle
En la imagen de la cámara se puede ver que se está enfocando a la calle en una porción del espacio. He tomado la captura a una hora en la que la tienda aún está cerrada, no hay mucha iluminación y el cierre está bajado, pero aún así se observa que está a pie de calle y que por la puerta circulan paseantes.
En suma, con estas dos pifias, ¿cuánto le podría salir la broma a este empresario si hubiera una denuncia de por medio? A lo mejor sale más barato contratar profesionales de verdad, ¿no?
Saludos Malignos!
Al que le puede salir caro es a ti, Chema. Se lo dije a los asistentes al acto de Pamplona: con la reforma del Código Penal que entra en vigor el 23 de diciembre de este año, estas cosas tan educativas que haces (y lo digo sin ironía) van a ser consideradas un delito tipificado en el artículo 197 del Código Penal. Basta con que uno de los afectados te denuncie (o que sean muchos, y se actúe de oficio), para que te veas en serios problemas. Problemas como que la policía entre en tu chiringuito, requise todos los ordenadores y te lleve detenido.
ResponderEliminarSinceramente, me parece una barbaridad, y es que me parece que la reforma del CP se ha hecho con el culo. Pero está como está, y en esos términos, hackeos como este, o alguna de tus "sangrías" en WiFis compartidas te pueden causar serios problemas legales.
@Ender, aquí no he hackeado nada.... sólo he visitado una web que tenía un botón... ¿esto es un hack?
ResponderEliminarQuizás éste de hoy no sea el mejor ejemplo. Pero el rastreo de webcams del otro día, entrando con sus passwords por defecto; las "razzias" en las WiFis desprotegidas que has contado alguna vez, o, lo que más me jode ;-), la captación de datos de usuarios MacOSX de hace no mucho... Te aseguro que esos ejemplos son de libro.
ResponderEliminarEs que estaba pendiente de hablarlo contigo, el otro día no pude quedarme a la mesa redonda en Pamplona, y no encontraba tiempo para escribirte un e-mail. Hoy, al abrir el lector RSS para desayunar, me encuentro este post, así que ya no lo podía dejar pasar.
ResponderEliminarQuizás éste de hoy no sea el mejor ejemplo. Pero el rastreo de webcams del otro día, entrando con sus passwords por defecto; las "razzias" en las WiFis desprotegidas que has contado alguna vez, o, lo que más me jode ;-), la captación de datos de usuarios MacOSX de hace no mucho... Te aseguro que esos ejemplos son de libro.
ResponderEliminarUyyy Chema, ya te veo pasando por la comisaría todos los días jajajaja!!!
ResponderEliminarChema, a partir de ahora todas las pruebas que hagas van a tener que ser sobre máquinas en donde te conozcan jajaja!!! Sino a chirona :)
Gracias Chema!
ResponderEliminarHe probado por las IPs de mi ISP de la provincia y es peor todavia...hay ciertas camaras que no tienen ni user/pass.
Metes las ip:81 y estas dentro.
Un saludo!
ni puto caso a ender maligno ;).
ResponderEliminarPaz y amor que hace un bonito sabado.
salu2
Opino lo mismo, aunque Ender puede tener razón... los temas legales en la seguridad informática tienen lados positivos como lados negativos, como este, que por un tema de educación y una visión a la realidad, podrían encerrarte. Me parece absurdo que una persona que investiga, estudia, enseña y concientiza a la gente, tenga que pasar un proceso judicial porque a los dueños no les gusta que se sepa de su baja inversión en seguridad informática.
ResponderEliminarA ver diles a los evangelistas del cambio climático que es un delito lo que hacen por mostrar tan sólo la realidad mundial... es lo mismo con esto, se intenta mostrar la realidad mundial, en este caso, la estupidez mundial de muchos.
Entonces entiendo que si publicas los "hackeos" sin mostrar a quien se lo haces no pasaría nada pues nadie sabría si denunciarte porque era él la víctima/ejemplo o no, ¿correcto?
ResponderEliminar¿Que ocurriría si los artículos/post se hicieran sin imágenes? Podrías intentar enfocarlos de una forma teórica diciendo que has hecho POCs y funciona y tampoco sería delito, ¿no? O aunque te denunciaran tirar de la típica defensa de "No yo me estaba tirando un farol, en realidad eso no se hacerlo/no lo hice".
Vaya mal rollo :S!...
Precisamente los políticos a día de hoy quieren evitar que la gente aprenda, que vean cómo son las cosas en realidad y que piensen.
ResponderEliminarPor eso cada día la educación es peor y se legisla en contra de la libertad de expresión :).
A tirar de anonimato y a hacer lo que dice Luis, sin dar imagenes ni referencias, todo en un ámbito muy "teórico" o basandote en un "laboratorio de pruebas" hipotético.
Un saludo y buen blog :)
Lo cierto es que el profevisional también podría haberse leído la Guía de Videovigilancia de la AEPD https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/pdfs/guia_videovigilancia.pdf , de entretenida lectura y con ilustraciones al principio y al final, y un bonito indice con amarillo sobre blanco.
ResponderEliminarNo creo que haga falta ningún tipo de certificación para instalar una cámara de seguridad; solo sentido común, leerse los requisitos de obligado cumplimiento, e intentar ser mas técnico que less!
@Ender: para no tener tiempo en enviarle un mail, has perdido el culo para escribir ese comentario inadecuado y fuera de lugar.
ResponderEliminarY como has dicho tu mismo, hoy no era el mejor ejemplo. Das impresión de tener mucho rencor contenido (y eso solo produce llagas).
Anna
Habrá q pedirle a €dans que nos ayude, parece que es el único al que le escuchan los politicuchos estos que tenemos.
ResponderEliminarOstia! un abogao!
ResponderEliminarNo me imagino el entrenamiento de los bomberos sin fuego, por más que esté prohibido encender fuego..
Casi mas vale entonces que el de WikiLeaks no pise España, no vaya a ser que lo enchironen por publicar la receta oficial del gazpacho..
En fin Chema, paciencia..
Saludos!
Wi®
Hola señor Maligno, recién descubro tu existencia y me da rabia no haberlo hecho antes.
ResponderEliminarLlevo días revisando los retoHackings (sin mirar las soluciones). Voy compaginándolos con un curso de cajón flamenco online que estoy siguiendo... mientras aporreo la madera voy engendrando ideas ¡lo recomiendo!
Queriendo ser bien nacido, me daba cosa leerte (cuatro años dan para mucho) sin agradecértelo.
La informática siempre ha sido cosa, y caso, de gurús y discípulos. Si vosostros dejáis de postear, las multinacionales se llevan el gato al agua. Y nosotros, uniformados, nos convertimos en transmisores del pensamiento único.
A tus pies, señor del lado del mal...
Martín Santomé.
Ender, el tema de divulgar las fotos de las webcam SÍ incumple el 197 de la Ley Orgánica 10/1995 en sus puntos 1 y 3. La exploración de las redes para verificar puertos 81/TCP abiertos o los AFP de MAC OS/X NO lo incumple, tampoco se incumple al visualizar los discos del usuario, pero SÍ si se copia o difunde la información o se modifica/borra algún archivo de esos usuarios de MAC.
ResponderEliminarNada, si tienes suerte en comisaría tienen camaras con el mismo panorama y te dejan libre si les haces un apaño a su seguridad ;)
ResponderEliminar