Insecam: cámaras en directo sin contraseña. Cómo saber si la tuya está ahí

Antes de tocar nada, mira si tu cámara ya está indexada. Hay tres webs que lo hacen en menos de un minuto.

Insecam lista cámaras IP sin contraseña ordenadas por país, marca y habitación. Shodan y Censys hacen lo mismo a nivel técnico (escanean Internet entero buscando puertos abiertos típicos de cámaras: 80, 8080, 554 RTSP). Filtra por tu país, marca de cámara y rango horario. Si te ves, cierras el navegador y vas directo a la defensa 2.

Si tu cámara está en Insecam es por una de dos razones: contraseña por defecto o el router le abrió un puerto al exterior.

Casi todas las cámaras IP vienen con admin/admin, admin/12345 o admin sin password. Cámbiala YA por una de 16+ caracteres aleatorios (gestor de passwords). Luego entra al router (192.168.1.1) y desactiva UPnP. Esa función abre puertos al exterior sin avisarte. Quita también cualquier port forwarding manual a la cámara (puertos 80, 8080, 554, 8000). Sin estos puertos abiertos, Insecam y Shodan no la encuentran.

Las cámaras IP chinas baratas siguen siendo un agujero aunque cambies la password. Mete la cámara en una VLAN aparte.

Una cámara IP suele tener firmware con vulnerabilidades sin parchear durante años. Si entra en tu red principal, accede a tu portátil, tu NAS y tu router. La defensa real es aislarla: VLAN dedicada solo para cámaras (sin internet o solo a su servidor de grabación) o, mínimo, red Wi-Fi de invitados. Y consulta la cámara desde fuera por VPN al router, nunca por IP pública directa.