¿Se puede hackear un monitor de bebé? Guía de seguridad en lenguaje sencillo

Sí. Se han hackeado monitores de bebé conectados a internet, y hay desconocidos que han hablado a niños a través de ellos. Estos incidentes son poco frecuentes en comparación con la cantidad de monitores en uso, pero sus causas se pueden prevenir en su mayoría, así que vale la pena entenderlos.

Cómo se vulneran realmente los monitores

Contraseñas predeterminadas. Esta es la debilidad más común. Muchas cámaras han salido a la venta con un inicio de sesión predeterminado, y algunos manuales lo han publicado a la vista de cualquiera. En un caso muy difundido, un fabricante dijo que los padres nunca habían cambiado la contraseña predeterminada, aunque los investigadores también habían encontrado fallos en el acceso remoto de la cámara.

Falta de cifrado. Cuando la Comisión Federal de Comercio de Estados Unidos examinó los monitores de bebé conectados, informó de que varios carecían de protecciones básicas como contraseñas seguras y cifrado. Sin cifrado, cualquiera que esté en condiciones de ver el tráfico puede leerlo.

Software desactualizado. Con el tiempo se van descubriendo fallos de seguridad. Un monitor que nunca recibe actualizaciones conserva todos los fallos con los que salió a la venta.

El simple hecho de estar conectado. A un monitor que nunca se conecta a internet no se puede llegar desde internet. Cuando la empresa de seguridad Rapid7 analizó monitores de bebé, un modelo evitó los problemas principalmente porque no se conecta a internet.

Qué debes revisar

Pregunta	Una buena respuesta
¿Cómo inicio sesión?	Con una contraseña única o una clave generada para tu dispositivo
¿La transmisión está cifrada?	Sí, de extremo a extremo si es posible
¿El video pasa por la nube de una empresa?	Solo si tú lo has elegido y confías en ella
¿Puedo retirarle el acceso a alguien?	Sí, de forma individual
¿Recibe actualizaciones?	Sí, y las instala

Lista de comprobación para el monitor que ya tienes

Cambia cualquier contraseña predeterminada por una larga. El Centro Nacional de Ciberseguridad del Reino Unido sugiere tres palabras al azar.
Instala las actualizaciones de firmware y activa las actualizaciones automáticas si están disponibles.
Desactiva la visualización remota si solo usas el monitor en casa.
Activa la autenticación de dos factores si la app la ofrece.
Protege tu Wi-Fi con una contraseña segura. Un monitor solo es tan privado como la red a la que está conectado.
Elimina los usuarios antiguos y los dispositivos que ya no reconozcas.
Borra los datos del monitor antes de venderlo o regalarlo.

Cómo lo resuelve Babyphone

Creamos Babyphone teniendo en cuenta estos fallos:

Sin contraseña predeterminada. Cada dispositivo genera su propia contraseña aleatoria, que se comparte mediante un código QR.
Prueba mutua. Durante la conexión, los dos dispositivos se demuestran mutuamente que conocen el secreto sin enviarlo. Esta prueba está vinculada a la conexión cifrada, de modo que un servidor que la manipulara la invalidaría.
Cifrado de extremo a extremo. El sonido y el video se cifran entre tus dispositivos. Si no es posible una conexión directa, el tráfico puede pasar por un servidor de retransmisión, pero sigue cifrado.
Sin grabación en la nube. No hay cuenta ni almacenamiento en la nube de tu audio o video.
Eliminación individual. Al eliminar un contacto, se corta el acceso solo a ese dispositivo.

Ningún sistema es perfecto, y conviene ser claros sobre sus límites. Cualquiera que fotografíe tu código QR puede vincular un dispositivo hasta que generes uno nuevo. Así que trátalo como la llave de tu casa. Y si uno de tus teléfonos está comprometido, ninguna app que funcione en él puede protegerte. Mantén ambos dispositivos actualizados y protegidos con un código de acceso.