martes, 9 de junio de 2026

¿Son seguras las cámaras de vigilancia domésticas? Riesgos de privacidad que debes conocer


¿Son seguras las cámaras de vigilancia domésticas?


En los últimos años, las cámaras de vigilancia domésticas se han convertido en uno de los dispositivos inteligentes más populares del mercado. La promesa de poder vigilar tu casa, a tus mascotas o a tus hijos desde el móvil, sin importar en qué parte del mundo te encuentres, resulta sumamente atractiva. Nos aporta tranquilidad y una sensación de control inmediato. Sin embargo, esta comodidad tiene una inconveniencia que no siempre analizamos con el suficiente cuidado: la privacidad.

Al meter una cámara conectada a internet en nuestro hogar, estamos abriendo, de forma literal, una ventana digital a nuestra intimidad. Entonces, surge la pregunta del millón: ¿Son realmente seguras las cámaras de vigilancia domésticas?

En este post vamos a analizar los principales riesgos de privacidad que se deben conocer y cómo puedes blindar tus dispositivos para evitar disgustos.


El gran dilema: Seguridad física vs. Privacidad digital

Es importante entender que una cámara doméstica no es simplemente un grabador de vídeo, es un dispositivo del Internet de las Cosas (IoT). Esto significa que está conectada a la red de tu casa, se comunica con servidores en la nube y, a menudo, comparte datos con aplicaciones móviles.

Es verdad que estos sistemas son excelentes para disuadir a intrusos o registrar incidentes, pero un fallo en su configuración o en su software puede transformar tu herramienta de protección en un canal de espionaje involuntario.


Los 4 principales riesgos de privacidad que debes conocer

1. Contraseñas por defecto y ataques de fuerza bruta

Muchos usuarios instalan la cámara y la dejan funcionando con la contraseña que viene de fábrica (como "admin", "12345" o el nombre de la marca), una locura la verdad! Los ciberdelincuentes utilizan programas automatizados que escanean internet buscando dispositivos con estas credenciales genéricas. Si encuentran la tuya, podrán acceder al vídeo en directo en cuestión de segundos.

2. Vulnerabilidades de seguridad en el software (Firmware)

Como cualquier sistema informático, las cámaras funcionan con un sistema operativo interno llamado firmware. Si el fabricante no actualiza este sistema con regularidad para corregir fallos de seguridad, los hackers pueden explotar estas vulnerabilidades para saltarse las contraseñas y tomar el control del dispositivo de forma remota. No es que tenga nada en contra de las cámaras baratas chinas...pero es aquí en lo que fallan normalmente.

3. Fugas de datos en la nube (Cloud hacking)

Las cámaras modernas, algunas guardan el vídeo en una tarjeta de memoria local, otras lo suben a servidores en la nube del fabricante. Si los servidores de la empresa sufren un ciberataque, o si tu propia cuenta de usuario de la app no está bien protegida, tus grabaciones más privadas podrían quedar expuestas o ser filtradas en internet.

4. El peligro de las transmisiones no encriptadas

Si la cámara transmite el vídeo a tu móvil sin un cifrado de extremo a extremo fuerte (como HTTPS o protocolos seguros similares), cualquier persona que consiga interceptar tu señal wifi o que comparta una red pública contigo mientras vigilas tu casa, podría capturar las imágenes en tránsito.


Cómo proteger tus cámaras y recuperar el control de tu privacidad

Buenas noticias!! seguramente no tienes que deshacerte de tus cámaras para estar seguro. Con unos sencillos ajustes de configuración, puedes reducir drásticamente las probabilidades de sufrir un hackeo.

  • Cambiar la contraseña inmediatamente. No uses contraseñas obvias ni repitas las de otros servicios. Crea una frase de contraseña larga, suele ser muy eficiente.
  • Activar la Autenticación en Dos Pasos (2FA). Si la aplicación de tu cámara lo permite, activa esta opción de inmediato. Esto evitará que alguien acceda a tus cámaras aunque consiga averiguar tu contraseña, ya que necesitará un código temporal enviado a tu móvil.
  • Mantener el firmware actualizado. Activa las actualizaciones automáticas en la aplicación de la cámara. Si no dispone de esta opción, revisa manualmente la app para asegurarte de tener la última versión de seguridad instalada.
  • Crear una red wifi para invitados. Como buena práctica se podría configurar los dispositivos IoT (incluyendo las cámaras) en una red wifi secundaria o de "invitados" separada de la red principal.
  • Estrategia de sus ubicaciones. Evita colocar cámaras en zonas de alta privacidad como dormitorios, baños o pasillos que conecten estas estancias. Deberíamos limitar su uso a accesos principales (puertas de entrada, garaje) o al jardín.
  • Desactiva el acceso remoto si no lo necesitas. Si solo quieres vigilar tu casa mientras estás dentro de ella (por ejemplo, para cuidar a un bebé en otra habitación), puedes configurar la cámara para que funcione únicamente en tu red local, sin salida a internet. Lo sé, normalmente es todo lo contrario!


Conclusión.

Las cámaras de seguridad domésticas son herramientas fantásticas para proteger nuestro hogar, pero solo si primero nos aseguramos de que no comprometan nuestra vida privada. Dedicar esos 10 minutos a revisar nuestra configuración de seguridad de los dispositivos puede marcar una gran diferencia entre un hogar seguro y una preocupante brecha de privacidad.

La próxima vez que abras la aplicación de tu cámara, pregúntate algo sencillo. ¿Quién más podría estar viendo estas imágenes? Si no estás completamente seguro de la respuesta, quizá sea el momento de revisar su configuración.


>_Saludos!


viernes, 5 de junio de 2026

¿Cómo saber qué sabe Internet de ti? Guía práctica de OSINT básico.




A ver, seamos sinceros: ¿Cuántas veces te has buscado en Google esperando no encontrar nada raro?

Hacerse una "autobúsqueda" a veces da un poco de vértigo. Todos tenemos un pasado digital y, reconozcámoslo, Internet tiene mucha mejor memoria que nosotros!! Cuentas antiguas que creaste para un solo foro en 2015, fotos de perfil que preferirías olvidar o incluso datos personales flotando por ahí debido a alguna filtración de seguridad de la que ni te enteraste...

En el mundillo de la ciberseguridad hay una disciplina que suena muy misteriosa pero que es súper útil: OSINT (Open Source Intelligence o Inteligencia de Fuentes Abiertas). Básicamente, para que se entienda, consiste en hacer de detective utilizando información que ya es pública, legal y accesible para cualquiera en la red.

Hacerte un "auto-OSINT" no es de paranoicos, simplemente es higiene digital básica. En esta guía te enseño a pensar como un analista para descubrir qué rastros estás dejando por ahí... ¡y cómo solucionarlo de forma 100% gratuita y sin instalar cosas raras!


Lo primero... ¿De verdad es tan fácil cotillear?

Sí, lo es. El OSINT no consiste en hackear bases de datos de la NASA al estilo Hollywood. Consiste en unir piezas de un puzle. Un nombre de usuario por aquí, una foto por allá, un correo electrónico en un foro... y listo, ya tienen tu perfil completo.

La buena noticia es que las mismas herramientas que usan los profesionales las puedes usar tú para ver qué hay expuesto sobre ti y cerrar el grifo.

¡Vamos al lío! 


1. Googlear como un auténtico "pro" (Google Dorks)

Poner tu nombre en Google con la esperanza de que no salga nada malo es el nivel básico. Si quieres buscar de verdad, necesitas usar comandos avanzados (los llamados Google Dorks). No te asustes, son solo usos pequeños filtros para el buscador.

Prueba a escribir estas combinaciones en Google (poniendo tus datos reales entre las comillas)

  • Búsqueda exacta (sin rodeos)
    • "Tu Nombre y Apellidos"
Al usar comillas, obligas a Google a mostrarte solo páginas donde aparezca tu nombre exacto y en ese orden.

  • Buscar PDFs u otros archivos perdidos
    • "Tu Nombre" filetype:pdf
    • "Tu Nombre" filetype:doc
Te sorprendería la cantidad de actas del colegio, listas de admitidos de la universidad o multas de tráfico que siguen indexadas públicamente.

  • Buscar solo dentro de una red social
    • site:instagram.com "Tu Nombre" o site:x.com "Tu Nombre"

  • Limpiar el ruido
    • "Tu Nombre" -site:linkedin.com
El signo menos le dice a Google: "muéstrame todo lo que tenga mi nombre, pero quita LinkedIn para ver qué otras cosas salen".


2. El detector de nicks: ¿Sigues usando el mismo usuario de la ESO?

La mayoría somos criaturas de costumbres. Si usas el usuario @user_antiguo en Twitter, es muy probable que lo usaras en Reddit, en Spotify, en un foro de videojuegos o en aquella web de ropa. Si alguien descubre tu nickname, puede reconstruir tu vida online en cinco minutos.

Para comprobar dónde está registrado tu usuario de forma rápida, gratis y en un clic, te dejo aquí estas webs:

  • WhatsMyName: Es una maravilla. Escribes tu usuario habitual y rastrea en tiempo real cientos de plataformas (foros, webs de compras, redes sociales) mostrándote enlaces directos a los perfiles que coincidan. ¡Ideal para descubrir cuentas que ya ni te acordabas que tenías!
  • Namechk: Muy similar y súper visual. Te dice dónde está cogido ese nombre y en cuáles está libre (por si quieres registrarlo tú mismo para proteger tu marca personal).

3. Búsqueda inversa de imágenes: ¿Dónde anda tu cara?

Es muy cómodo usar la misma foto de perfil para LinkedIn, Telegram o esa app que te descargaste el otro día. Pero ojo: con la búsqueda inversa, cualquiera puede subir tu foto y encontrar todas las cuentas asociadas a tu rostro. Puedes hacer la prueba tú mismo:

  • Descárgate tu foto de perfil principal.
  • Súbela a estos buscadores gratuitos:
    • Google Lens: Súper rápido para encontrar coincidencias exactas en la web.
    • TinEye: Te dice cuándo se subió la imagen por primera vez y en qué páginas exactas está publicada.
    • Yandex Images: Su algoritmo de reconocimiento facial es tan potente que da un poco de miedo. Te encontrará incluso en fotos grupales, de lado o si te has cambiado de peinado.


4. La cruda realidad: ¿Te han hackeado?

Cada año, grandes plataformas sufren brechas de seguridad (sí, incluso gigantes como LinkedIn, Canva, Adobe, Github, etc). Aunque tú seas súper cuidadoso, sus bases de datos pueden acabar filtradas en Internet.

Para saber si tus datos están en manos equivocadas de forma 100% segura y gratuita, podemos entrar en Have I Been Pwned.

Es bien sencillo:

  1. Escribe tu dirección de correo (prueba con todas las que tengas, especialmente las antiguas).
  2. Si la pantalla se pone en rojo, significa que tus datos se han filtrado en alguna brecha conocida. Te dirá exactamente en qué plataforma y qué datos se expusieron (contraseñas, teléfonos, etc.).

Si te sale en rojo, que no cunda el pánico: Simplemente cambia la contraseña de ese servicio, activa la verificación en dos pasos (2FA) y asegúrate de no estar reutilizando esa misma contraseña en otras cuentas importantes.


5. El peligro invisible de los metadatos (EXIF)

Cada vez que haces una foto con el móvil y la subes a un foro, blog o la envías por correo, estás regalando un montón de información invisible llamada metadatos EXIF. Estos archivos ocultos guardan el modelo de tu móvil, la hora de la foto y, lo más delicado, las coordenadas GPS exactas de dónde la hiciste (por ejemplo, el balcón de tu casa).

Haz la prueba!

Descarga una foto que hayas subido a internet y pásala por un visor online como jimpl.com o exifmeta.com. Si te muestra un mapa con el punto exacto donde se tomó, va siendo hora de desactivar el permiso de ubicación en la aplicación de cámara de tu móvil para tus próximas fotos.


Un extra, el "checklist" de seguridad para tus redes sociales

Las redes son el buffet libre de los ciberdelincuentes. Tómate cinco minutos hoy mismo para ver si un completo desconocido puede ver estos datos:

  • Fecha de nacimiento completa (ideal para robos de identidad)
  • Lugar de trabajo o centro de estudio
  • Fotografías de familiares o de tus vacaciones en tiempo real.
  • Lista de amigos y familiares directos.

Con estos datos cotidianos es súper fácil preparar un ataque de ingeniería social o un correo de phishing tan personalizado que podrías acabar cayendo.


Conclusión.

Hacer OSINT sobre ti mismo es el equivalente digital a mirarte al espejo por la mañana: a veces te llevas un susto, pero es la única forma de arreglarte antes de salir a la calle.

La privacidad en Internet no es un interruptor que se apaga y se enciende, es un camino en el que hay que dedicar diez minutos a auditar tu huella digital con la que te permita tomar las riendas, cerrar perfiles antiguos y decidir qué parte de tu vida se queda en la red y cuál permanece privada.

La pregunta ya no es si Internet sabe cosas sobre ti... La pregunta es: ¿te animas a ver qué hay?


>_Saludos!



miércoles, 3 de junio de 2026

Coches conectados y privacidad: qué datos recopilan y por qué importa

Coches conectados y privacidad

Los coches actuales ya no son solo medios de transporte. Son dispositivos conectados con múltiples sensores, conexión a internet y sistemas de software que registran actividad constante. Esto empieza a convertirse en un vehículo espía que genera una fuente continua de datos personales.


Qué datos recopila un coche conectado.

Un coche moderno puede registrar información muy detallada ya que dispone de montones de sensores. Los más comunes serían:

  • Ubicación GPS en tiempo real y rutas habituales.
  • Historial de trayectos completos.
  • Velocidad, estilo de conducción y frenadas.
  • Uso del móvil mediante Bluetooth, android Auto o CarPlay.
  • Contactos y llamadas.
  • Datos del vehículo (consumo, estado del motor, batería, errores...)
  • Preferencias del conductor (asiento en algunos modelos, climatización, música...)
  • Conexiones a apps del fabricante y cuentas vinculadas.

En muchos casos, aunque siempre lo negarán, estos datos se almacenan tanto en el vehículo como en servidores del fabricante.


Cómo se recopilan estos datos.

La recolección no depende de un único sistema, el coche va dotado de varios puntos con los que realizar las conexiones. Una de las más novedosas son las SIM integradas con los famosos botones SOS (conexión permanente a internet). Nunca olvidar algo tan sencillo y cómodo como las apps del fabricante instaladas en el móvil, vía libre de conectividad. Ahora casi todos los modelos vienen integrados los sistemas de info-entretenimiento, una cantidad de sensores internos y telemetría que junto a los servicios de terceros (navegación, asistencia, seguros) hacen una combinación perfecta.

El resultado es un ecosistema donde el coche está continuamente generando y enviando información!


Quién accede a la información.

El acceso a estos datos no siempre está claro para el usuario. No sabemos 100% si estos datos los almacena el fabricante del vehículo, proveedores de servicios digitales, empresas de análisis de datos, aseguradoras o incluso en algunos casos, autoridades bajo requerimiento legal o un poco todos.

El problema no es solo la recogida, sino la falta de visibilidad sobre el uso real de esos datos.


Riesgos de privacidad.

Con toda esta recogida de datos, al final terminan haciendo un perfil muy preciso de nuestros hábitos diarios, lugar de residencia y trabajo, estilo de vida, etc.

No podemos olvidar que es un seguimiento constante, que un coche conectado puede actuar como un dispositivo de rastreo móvil ninja!

¿El problema? las filtraciones de datos. Aquí sí que existe una brecha de seguridad puede exponer datos sensibles como comentábamos hace unas líneas, pero por si acaso lo remarcamos una vez más:

  • Ubicaciones.
  • Rutas.
  • Credenciales.

Y no se queda ahí la cosa, aun sin ninguna brecha de seguridad, al igual que se hace con los teléfonos y los ordenadores... tenemos el uso comercial de la información. Los datos pueden emplearse para publicidad, análisis de comportamiento o seguros personalizados. 


¿Se puede desactivar?

Lo dudo, al menos todo, pero imagino que depende del fabricante y el modelo. Lo que si podemos hacer en muchos casos es limitar algunas funciones de conectividad nosotros mismos. Está claro que la telemetría básica del vehículo no siempre se puede desactivar y si añadimos que la app del fabricante suele ser obligatoria para ciertas funciones...

El control real del usuario es parcial!!


Conclusión.

El coche conectado ya no es solo un vehículo: es un nodo de datos en movimiento. La cuestión clave no es si recopila información, sino cuánto control tiene el usuario sobre ella y hasta dónde llega su uso.


>_Saludos!



martes, 2 de junio de 2026

Cómo pueden robarte la cuenta con un simple código QR (y por qué es cada vez más común)

Hoy en día los códigos QR están por todas partes: restaurantes, eventos, billetes de transporte, anuncios, wifi público o incluso pagos. Su uso lo hemos normalizado tanto que casi nadie se plantea si son seguros. Y ahí está el problema.

Un QR no es más que una forma de ocultar información, normalmente contiene una dirección web y esa dirección puede ser legítima… o puede ser una trampa!



Qué hace realmente un código QR.

Cuando escaneas un QR, tu móvil no "interpreta" el contenido de forma inteligente (problema numero 1), simplemente lee el código, extrae una URL o instrucción y por lo general te redirige o ejecuta la acción.

El problema es que no puedes ver el destino real antes de escanearlo físicamente, lo que abre la puerta a engaños.


Cómo se usa en ataques reales.

Los ataques más comunes no requieren técnicas avanzadas. Se basan en engaño visual y rapidez. Un ejemplo típico que podemos encontrarnos cualquier día...

  1. Te colocan un QR falso encima de uno legítimo en el parking cerca de un concierto, por ejemplo para una promo para el próximo festival de verano.
  2. Como es lógico... el usuario lo escanea sin sospechar.
  3. Se abre una página que imita un servicio real (en este caso iniciar sesión en tu red social favorita).
  4. Se introducen las credenciales sin darte cuenta de que es una copia...
  5. Sin saberlo, acabas de proporcionar información sensible de la forma más tonta y sin apenas esfuerzo.

Esto es sólo un ejemplo, en otros casos, el QR puede llevar a descargas de aplicaciones maliciosas, formularios falsos de verificación bancaria, páginas de pago fraudulentas, etc.


¿Por qué este método funciona tan bien?

Este tipo de ataque tiene éxito por tres razones:

  1. Confianza automática y excesiva en los QR.
  2. Uso cotidiano sin precaución.
  3. Imposibilidad de "ver" el enlace antes de abrirlo.

A diferencia de un enlace sospechoso en un email, aquí no hay texto que analices, solo un cuadrado que parece inofensivo.


Señales de alerta.

No todos los QR son peligrosos, pero hay situaciones de riesgo claro. Lo más normal es sospechar si ves un QR pegado encima de otro, que son pegatinas mal impresas o añadidas recientemente, códigos en lugares públicos sin un contexto claro, solicitudes de login o datos sensibles tras escanear...


Y lo más importante... ¿Cómo protegerte?

Algunas medidas básicas reducen mucho el riesgo. En algunas ocasiones te permite comprobar la URL antes de abrirla (no todos los teléfonos te dejan esa opción). Aunque parezca evidente, EVITA introducir contraseñas en páginas abiertas desde QR desconocidos, no suele terminar bien. Otra muy buena medida es no escanear códigos en carteles manipulados o dudosos, seguramente alguien lo haya pegado ahí adrede. Y una última medida, quizás la más pesada, es la de usar apps de cámara o lectores que muestren el enlace antes de abrirlo... toda una ventaja!


Conclusión.

Los códigos QR no son peligrosos por sí mismos. El riesgo aparece cuando se usan como herramienta de engaño y su popularidad los ha convertido en un vector perfecto para ataques de phishing modernos.

Escanear rápido es cómodo, pero en tiempos modernos, si quieres seguridad, la comodidad suele ser un mal aliado.

>_Saludos!


Enlaces relacionados:



lunes, 1 de junio de 2026

¿Es seguro comprar dispositivos tecnológicos de segunda mano?

Comprar tecnología de segunda mano se ha convertido en una práctica habitual. Móviles, portátiles, consolas y routers circulan cada día entre usuarios particulares y plataformas de reventa. El ahorro es evidente, pero no siempre se tiene en cuenta un aspecto clave: la seguridad.
En muchos casos, un dispositivo usado no es solo hardware reutilizado. También puede conservar configuraciones, accesos o información que no ha sido eliminada correctamente.




Riesgos que existen al comprar tecnología usada.

El problema principal no es el uso previo del dispositivo, sino cómo se ha gestionado antes de la venta. En dispositivos como móviles o portátiles, el riesgo más común es la presencia de cuentas vinculadas o copias de datos que no se han eliminado correctamente. En el caso de equipos de red como routers, el riesgo es menos visible, pero más sensible!!
Un dispositivo mal reiniciado puede mantener configuraciones de red personalizadas, algún acceso administrativos activos, DNS modificados para redirigir tráfico, firmware alterado o desactualizado.
Esto no significa que todos los dispositivos usados sean peligrosos, sino que el nivel de riesgo depende completamente del proceso de reinicio y verificación.


El caso más ignorado: routers de segunda mano.

Los routers suelen ser uno de los dispositivos menos revisados antes de su reutilización. A diferencia de un móvil, no muestran señales evidentes de uso indebido. El problema es que un router controla todo el tráfico de red de una casa y si llega con una configuración modificada, puede afectar a todos los dispositivos conectados. Puede que hayan cambios en los servidores DNS para interceptar navegación, acceso remoto habilitado sin conocimiento del usuario, credenciales de administración no restablecidas, firmware modificado para funciones ocultas... En muchos casos, estos cambios no son visibles para el usuario medio.


Dispositivos dónde debes tener más cuidado.

No todos los equipos presentan el mismo nivel de riesgo. Los hay más sensibles y menos, entre los que destacan:

  • Routers y equipos de red.
  • Portátiles con sistemas operativos sin formatear.
  • Móviles con cuentas activas o bloqueo de activación.
  • Dispositivos IoT conectados a redes domésticas.

El punto común es que todos ellos pueden almacenar configuración o credenciales que afectan a la seguridad.


Cómo reducir riesgos al comprar de segunda mano.

Hay una serie de medidas básicas que reducen prácticamente todos los problemas habituales que deberíamos hacer antes de usar cualquier dispositivo:

  1. Realizar un reinicio de fábrica completo.
  2. Actualizar el firmware o sistema operativo.
  3. Cambiar todas las contraseñas de acceso.
  4. Revisar configuraciones de red y privacidad.
Y si fuera en concreto un router, no olvidarse de hacerle un reset físico (botón durante varios segundos), acceder al panel de administración y verificar que están los valores por defecto. Finalmente, cambio de credenciales de administrador y desactivación de acceso remoto si no es necesario. Con esto lo tendríamos... de momento!


Señales de que un dispositivo no está bien configurado.

Existen indicios que pueden sugerir una configuración previa no eliminada correctamente, sobre todo si existen cambios en la red que no has realizado, si notas la velocidad o comportamiento inusual en la conexión, ves accesos a paneles de administración desconocidos, aparecen aplicaciones o configuraciones preinstaladas sin explicación... Aunque no siempre implican un problema grave, sí justificaría que hicieramos una revisión completa.


Conclusión.

Comprar tecnología de segunda mano es una opción muy válida y económica, pero no debe tratarse como una compra neutra. Cada dispositivo puede conservar configuraciones previas que afectan a la privacidad y la seguridad. La clave no es evitar la segunda mano, sino asumir un procedimiento mínimo de verificación antes de usar cualquier equipo.


>_Saludos!

Enlaces relacionados:

¿Son seguras las cámaras de vigilancia domésticas? Riesgos de privacidad que debes conocer

En los últimos años, las cámaras de vigilancia domésticas se han convertido en uno de los dispositivos inteligentes más populares del mercad...