68 / 148
68
SEGURITECNIA
Junio 2017
Artículo Técnico
maras y videograbadores de seguri-
dad basados en tecnología IP… ¡de se-
guridad!
Gracias a esta
backdoor
, el intruso
es capaz de acceder a las cámaras IP
mediante su interfaz web, ya sea lo-
cal o remota, y así poder modificar, por
ejemplo, sus contraseñas (administra-
dor o usuarios), añadir nuevos usua-
rios o eliminar los existentes, o simple-
mente renombrar los usuarios. Ade-
más, el intruso podría realizar cambios
internos de configuración sin dejar ras-
tro y sin que el usuario se dé cuenta de
lo que está ocurriendo, y poder enviar
vídeos o imágenes mediante ftp a otro
servidor externo.
Se trata de un elemento de gran
importancia y muy sensible si esta-
mos hablando de instalaciones críticas
como, por ejemplo, aeropuertos, cen-
trales nucleares, organismos guberna-
mentales, centros de enseñanza y un
largo etcétera.
Algunos gobiernos europeos han le-
vantado la vista, y luego la voz, y están
actuando porque no es un tema ba-
ladí. Y sea quién sea el fabricante de
este tipo de sistemas debe estar a la al-
tura, a menos que sean otros motivos
que la muevan.
Evitar las ‘backdoors’
¿Cómo podemos estar seguros de que
el sistema que hemos instalado en
nuestras casas, oficinas, edificios, etc.,
ofrecen elementos de seguridad inter-
nos que nos permitan la tranquilidad
de que no seremos atacados externa-
mente por usuarios sin autorización, ac-
cediendo a nuestros recursos para ha-
cernos daños o espiar?
Hanwha Techwin (antes conocida
como Samsung Techwin), empresa sur-
coreana con base europea en Londres,
ha mostrado desde siempre su alto
grado de compromiso con la seguridad.
Continuamente ha mejorado sus dispo-
sitivos en beneficio de una mayor y me-
jor calidad de productos, con el con-
siguiente alto grado de seguridad in-
terna. Por ello, no posee
backdoors
en
los productos profesionales de cámaras
y grabadores ofrecidos al mercado.
El tiempo pasa y la tecnología
avanza, los
hackers
encuentran nue-
vas formas de romper las murallas exis-
tentes; por ello, para mantener los sis-
temas protegidos, nuestra compañía
recomienda, como primer paso, te-
ner actualizado en cámaras y graba-
dores los
softwares
internos (
firmwares
),
adaptándolos a los nuevos avances
tecnológicos.
Firmwares
que Hanwha
Techwin ofrece y que también están
encriptados, con el fin de que nadie
pueda añadir ningún tipo de elemento
que perjudique a los dispositivos.
Elemento de crucial importancia son
las
passwords
o contraseñas para los
L
a ciberseguridad es un tema al
que, hasta la fecha, apenas se
le ha prestado atención porque
se supone que nuestros dispositivos IP
la traen por defecto y que solamente
se necesita una simple actualización de
nuestros sistemas para estar realmente
protegidos de
hackers
y personas que
puedan realizar una mala gestión de
ellos. Sin embargo, tras los aconteci-
mientos que se han producido en todo
el mundo el pasado mes, hemos descu-
bierto que esto no es así. Un
malware
puede estar entre nosotros sin saberlo y
que solo lo descubramos cuando se dé
a conocer mostrando sus daños.
Informes recientes publicados en re-
vistas profesionales y páginas web del
sector nos han dado a conocer los pro-
blemas de ciberseguridad encontra-
dos en algunos sistemas de CCTV basa-
dos en tecnología IP; es decir, que exis-
ten
malware
instalados en cámaras IP.
Malware
que viene en los dispositivos
IP desde el mismo fabricante, en siste-
mas que se denominan profesionales
como los clásicos sistemas de seguridad
(
safe and security
), cámaras instaladas
en bancos, autopistas, calles y aveni-
das, centros comerciales, etc. En defini-
tiva, cámaras destinadas a la seguridad
individual y general, y para salvaguardar
nuestros activos. Por eso es importante
conocer si tienen elementos que per-
mitan detectar y acabar con posibles in-
trusiones externas no deseadas.
Los ‘hackers’ no descansan
El principal problema de seguridad de
las cámaras IP –que es muy peligroso–
es que los equipos dispongan de las
denominados “
backdoors
”, es decir, un
malware
que permite a un atacante to-
mar el control sobre el sistema, en cá-
Pablo Soto Pastén /
Presales &Technical Manager
de Hanwha Techwin Spain & Portugal
La ciberseguridad en videovigilancia
Todas las ‘password’ que vienen por defecto de fábrica
en los dispositivos deben cambiarse en la primera
configuración del sistema
Seguridad I tegral