Si hace un año nos hacíamos eco de que en Corea del Sur el porno deepfake se había convertido en una "epidemia", hoy la noticia son un puñado de coreanos que prefería ver desnudas a personas reales... y para eso montaron una de las mayores tramas de espionaje digital de sus conciudadanos: más de 120.000 cámaras IP fueron hackeadas por cuatro individuos que actuaban, en principio, de manera independiente. Las autoridades describen el caso como una de las intrusiones más masivas de la última década.

La Agencia Nacional de Policía anunció las detenciones el domingo, desvelando el alcance de una actividad criminal que ha puesto en entredicho la seguridad de millones de usuarios y que expone, nuevamente, los riesgos de la cultura digital hiperconectada del país.

Según las autoridades, los implicados explotaron vulnerabilidades básicas como contraseñas predefinidas o extremadamente simples, permitiéndoles acceder sin dificultad a los dispositivos de miles de ciudadanos.

Los sospechosos —todos ellos sin relación entre sí— infiltraron cámaras que se encontraban en viviendas particulares y en diversos locales privados.

Indignación social y una llamada urgente a reformar la cultura digital

El anuncio de las detenciones ha provocado una ola de indignación entre los ciudadanos, colectivos feministas y expertos en privacidad digital. Las organizaciones sociales advierten que las víctimas de este tipo de delitos pueden enfrentarse a traumas duraderos, agresiones, acoso y daños irreparables a su reputación.

La propia policía ha calificado estos ataques como "crímenes graves que causan un dolor enorme", y ha prometido una ofensiva más amplia para erradicar la práctica. Mientras continúa la investigación, permanece abierta la interrogante más inquietante: ¿cuántas personas fueron grabadas sin saberlo? 

El número de víctimas podría ser imposible de determinar, ya que muchas cámaras infiltradas estaban instaladas en espacios privados con presencia ocasional de menores, o de pacientes/clientes vulnerables.

En Genbeta

Ya estábamos acostumbrados a la amenaza de "Tengo vídeos tuyos viendo porno", pero con este nuevo malware podría ir en serio

Un negocio clandestino de explotación sexual

De acuerdo con las investigaciones, dos de los arrestados llevaron a cabo la mayoría de las intrusiones. Uno habría comprometido alrededor de 63.000 cámaras, mientras que otro habría vulnerado 70.000 dispositivos. Ambos elaboraron cientos de vídeos de carácter sexual —545 en un caso, 648 en el otro— que vendieron a través de un sitio web extranjero dedicado a distribuir material ilegal. Las ganancias obtenidas oscilaron entre 12.200 y 23.800 dólares.

La policía surcoreana señaló que tres compradores de estos vídeos también fueron arrestados, y que ya se trabaja con organismos internacionales para bloquear la plataforma donde se comercializaba el contenido y perseguir a su operador.

La magnitud del ataque ha reavivado una preocupación profundamente arraigada en el país. Y es que Corea del Sur lleva más de una década enfrentándose a los llamados molka —grabaciones sexuales no consentidas captadas mediante cámaras ocultas—, un tipo de delito que ha acumulado casi 50.000 detenciones entre 2011 y 2022, según datos policiales.

Aunque inicialmente los casos se centraban en baños públicos, moteles o vagones de metro, el fenómeno se ha desplazado hacia el ámbito privado, donde las cámaras IP se han convertido en un objetivo fácil para ciberdelincuentes.

Vulnerabilidades elementales, consecuencias devastadoras

La explotación de cámaras domésticas no es exclusiva de Corea del Sur. En los últimos años, se han documentado casos similares en gran parte de los países avanzados. Por ejemplo, en 2024, la Comisión Federal de Comercio de Estados Unidos multó a la empresa Verkada con unos tres millones de dólares tras un ataque que comprometió 150.000 cámaras, incluidas aquellas ubicadas en hospitales, prisiones y centros infantiles.

Pero, en el caso surcoreano, los investigadores describen un patrón preocupante: la mayoría de los dispositivos fueron intervenidos mediante contraseñas débiles, secuenciales o repetitivas, muchas de ellas no modificadas desde la instalación original. Este hallazgo confirma que los usuarios suelen dejar activada la configuración por defecto, incluso cuando la propia industria tecnológica y las autoridades recomiendan encarecidamente reemplazarla.

En un intento por contener el daño, la policía visitó 58 ubicaciones para notificar directamente a las víctimas y ofrecer instrucciones para proteger sus dispositivos y evitar nuevas intrusiones.

El Ministerio de Ciencia surcoreano anunció que evalúa nuevas regulaciones que podrían impedir que las cámaras operen hasta que el usuario configure un nombre de usuario y una contraseña compleja, una medida que intenta corregir fallos de diseño que dejan expuestos a millones de consumidores.

Vía | BBC

Imagen | Marcos Merino mediante IA

En Genbeta | Las alarmas conectadas y webcams hacen tu hogar menos seguro si no las usas bien: tus datos quedan a disposición de los cibercriminales

¿Qué haríamos en verano —época vacacional por excelencia— sin nuestros dispositivos con cámara? Webcam en el portátil para estar en contacto con los que se han quedado en la ciudad, cámara del smartphone para hacer las fotos (y los vídeos) de los lugares que visitamos… pero precisamente porque esas cámaras tan útiles son omnipresentes en nuestro día a día, es por lo que necesitamos protegernos de ellas.

Sin embargo, según el informe 'Influencia de la tecnología en la vida de los españoles' (PDF), elaborado por Kaspersky tras encuestar a más de 2000 españoles, el 43,5% de nosotros no protege las cámaras de ninguno de sus dispositivos, algo que puede poner en riesgo nuestra privacidad. Según Marc Rivero, Senior Security Researcher de Kaspersky,

"El verano es una época en la que las cámaras de nuestros dispositivos se convierten en herramientas indispensables para capturar momentos especiales. Sin embargo, es crucial mantenerlas protegidas y garantizar nuestra privacidad, ya que muchos ciberdelincuentes pueden acceder a ellas a través de diversas técnicas".

Recordemos que, si un malware o una vulnerabilidad (y surgen docenas nuevos de ambos todos los días) proporciona acceso remoto a uno de nuestros dispositivos a un cibercriminal, éste podría activar y visualizar la cámara sin que el usuario tenga conocimiento de ello.

En resumen, le dotaría de la capacidad de espiar nuestras actividades privadas o de obtener imágenes o vídeos comprometedores… y luego recurrir al chantaje a cambio de no hacer públicas esas grabaciones.

En Xataka

Tapar o no tapar la webcam: ésa es la cuestión

Cuando hay de por medio escenas sexuales, hablamos de un caso de 'sextorsión', y no porque haya muchos casos de falsas 'sextorsiones' (estafadores que dicen tener escenas nuestras siendo mentira) debemos minimizar la prevalencia de este problema o las repercusiones potenciales del mismo en nuestras vidas.

Pero eso no es todo. Además de lo dicho hasta ahora, el acceso a nuestra cámara proporciona al atacante acceso a toda una gama de imágenes que luego puede utilizar para crear perfiles falsos, llevar a cabo fraudes o incluso suplantar la identidad de un usuario.

¿Qué hacer?

Kaspersky proporciona los siguientes consejos:

1. Utilizar protectores para dispositivos, no solo para prevenir daños físicos, sino también para mantener la privacidad de imágenes y vídeos. Es crucial adquirir fundas para cámaras, especialmente en smartphones y tablets que se usan frecuentemente. Cubrir tanto la cámara trasera como la frontal es vital para evitar accesos no autorizados.
2. Gestionar accesos de aplicaciones: Al descargar aplicaciones, estas pueden solicitar acceso a cámaras. Leer atentamente permisos requeridos y evaluar necesidad es primordial. Si surgen dudas, revisar la configuración de permisos en el dispositivo para controlar accesos y prevenir uso no autorizado.
3. Mantener sistema operativo y aplicaciones actualizados: Las actualizaciones contienen parches de seguridad y correcciones de vulnerabilidades. Configurar actualizaciones automáticas o revisar regularmente disponibles es fundamental.
4. Usar aplicaciones fiables: Descargar apps de captura de fotos y vídeos solo desde fuentes confiables, como tiendas oficiales (Google Play Store o App Store de Apple). Validar reseñas y reputación antes de instalar.
5. Establecer contraseñas sólidas: Contraseñas ayudan en caso de pérdida o robo. Se recomiendan claves de 10-12 caracteres con números, mayúsculas y símbolos. Evitar secuencias obvias como '1234' y emplear gestores de contraseñas para crear combinaciones únicas.

Imagen | Pixabay

En Genbeta | Estos son los timos más típicos con la llegada del verano. Aprende a protegerte de las estafas que te amargarán las vacaciones

Cuando te pasas el día frente a la pantalla, en la oficina o teletrabajando, se agradece poder hacer una pausa y echar un vistazo, por esa ventana que es Internet, a ciudades de otros continentes, a bellos bosques que no tienes pensado visitar o incluso a sitios peligrosos que nunca visitarías (volcanes, el espacio exterior… esas cosas).

De modo que hemos elaborado un recopilatorio de algunas de las webcams con emisión en directo más relevantes de la Red, para que no tengas que perder tiempo buscando. Recuerda que algunas de ellas no emiten siempre 24/7, y pueden estar offline en el momento que elijas conectarte:

Espacio

• Estación Espacial Internacional: En ocasiones, este streaming de la NASA nos muestra a los astronautas de la ISS hablando con el Control de la Misión en el interior de la estación; otras veces nos muestra cómo se ve la Tierra desde la cámara exterior. Razones técnicas obligan a que haya períodos de pérdida de señal.

Volcanes

• Volcán de La Palma: RTVE Noticias mantiene dos emisiones en directo de la erupción del volcán Cumbre Vieja que ha obligado a evacuar varias poblaciones de la isla canaria de La Palma: una del cono volcánico y otra de la zona por la que la lava está cayendo al mar.

• Volcanes italianos: Aunque la atención del mundo esté centrada en La Palma, nuestros vecinos italianos cuentan con varios volcanes activos tan conocidos como el Vesubio, el Etna y el Estrómboli.

• Volcanes mexicanos: Pero no todo lo interesante en materia de volcanes está en Europa; los volcanes mexicanos de Colima y Popocatépetl no se quedan atrás en lo que a actividad se refiere.

En Genbeta

12 canales de YouTube para relajarse, desconectar de la realidad un rato y bajar un poco la ansiedad

Naturaleza y paisajes

• Playa de Hawái: Esta emisión de streaming nos muestra la playa de Ehukai en la isla de Oahu (un lugar de referencia para los aficionados al surf), con el relajante sonido de las olas de fondo.

• Lago Ness (Escocia): Si hay una webcam que se merece que nos quedemos durante horas mirando fijamente la imagen, es esta. No perdamos la esperanza de ver asomarse a Nessie.

• Pozo de agua en el desierto de Namibia: Esta cámara fija en un pequeño pozo en mitad del desierto más antiguo del mundo permite visualizar toda clase de fauna africana que acude allí a beber: antílopes, leopardos, hienas, chacales, jirafas, ñus, puercoespines… Cuenta con visión nocturna.

• Aves del río Mississippi: El Raptor Resource Project cuenta con varias cámaras dedicadas a la observación de la fauna aviar del río Mississippi. Destacan dos, una centrada en una zona de paso de especies migratorias y otra situada bajo el nido de una familia de halcones peregrinos. Varían frecuentemente el zoom y el enfoque de la señal.

• Colonia de nutrias marinas de Moss Landing: Esta webcam móvil muestra la vida cotidiana de una colonia de adorables nutrias marinas de una localidad costera de California.

• Osos polares del Parque Nacional Wapusk: Este parque canadiense alberga una de las mayores zonas de cría de osos polares del mundo, y cuentan con varias webcams fijas y móviles que se van alternando para mostrar tanto las familias de osos como su entorno.

Ciudades y pueblos

• Puerta del Sol (Madrid): Manifestaciones, celebración de Año Nuevo… en este punto de Madrid, con el histórico luminoso de 'Tío Pepe' bien visible, siempre está pasando algo y nunca está de más entrar a echar un vistazo.

• Times Square (NY, EE. UU.): El corazón de la Ciudad que Nunca Duerme, escenario de miles de películas, también está disponible las 24h del día en Internet.

• Venecia (Italia): Una de las ciudades más turísticas de Italia cuenta, obviamente, con numerosas webcams para seguir su día a día. Las más destacables son, sin duda, la del Gran Canal, la de la Isla de San Clemente —situada en mitad de la Laguna de Venecia— y la de la Piazza San Marco.

• "El Pueblo de Papá Noel": Rovaniemi, un pueblo de la Laponia finesa (Círculo Polar Ártico) proclamado "ciudad natal oficial de Santa Claus", mantiene una emisión en directo de la plaza principal de Santa Claus Village.

• Henningsvær (Noruega): También emitiendo desde el Círculo Polar Ártico, este pueblo de pescadores situado en las Islas Lofoten es un escenario ocasional del bello fenómeno de las auroras boreales, que los espectadores del streaming podrán visualizar también.

En Genbeta

Ahora sólo necesitas una webcam y Google Chrome para iniciar un directo en YouTube

¿Dónde encontrar más webcams en vivo?

En el mundo hay millones de cosas que ver y estoy seguro de que, tras leer este listado, has pensado que sin duda hay muchas emisiones en streaming que podrían ser más interesantes que las aquí recogidas. Así que te voy a ayudar a encontrarlas lo más fácilmente posible, repasando los principales directorios de webcams:

• Explore.org: Enorme recopilación de retransmisiones en streaming dedicadas al mundo natural.

• Skyline Webcams: Numerosas retransmisiones en HD de entornos urbanos y naturales de todo el mundo.

• WebcamTaxi: Recopilación de webcams situadas prioritariamente en entornos urbanos.

• DeskChair: Web con retransmisiones de entornos urbanos y naturales de todo el mundo.

• Windy: Este portal meteorológico nos permite consultar datos como viento, temperatura y precipitaciones en toda la Península al tiempo que vamos visualizando las condiciones meteorológicas en webcams de calles y carreteras de toda España y Portugal.

En Genbeta

Doce canales de YouTube para ver vídeos espectaculares en 4K y HDR

• MangoLinkCam: Directorio de webcams dedicadas a la fauna salvaje y doméstica.

• Livebeaches: Este portal recopila webcams situadas en playas a lo largo y ancho de las costas estadounidenses.

• The Surfers View: Recopilación de webcams de los destinos favoritos para los surferos de todo el mundo.

• WorldCam: Directorio de entornos urbanos y naturales de todo el mundo.

• Controllable Webcams: Sub-reddit dedicado a publicar webcams que los propios usuarios visitantes pueden controlar (rotar, hacer zoom, etc).

La actualización de Windows 10 Sun Valley, también conocida como 21H2, sigue acumulando novedades si prestamos atención a las vistas previas que están llegando a los usuarios de Windows Insider. Una de las últimas se fija en un dispositivo clave últimamente: las cámaras.

Microsoft está probando, como avanza Windows Latest, una configuración mejorada de las webcams conectadas que permitirá elegir entre varias si tenemos más de una y, lo más interesante, realizar ciertos ajustes manuales en las características de la imagen. Desde luego, una buena noticia para los que deseen cuidar un poco más cómo se ven a la hora de realizar videollamadas y mantener reuniones a distancia.

Ajustando el brillo y el contraste

La nueva configuración de la cámara podremos encontrarla en el menú de configuración de Windows 10, concretamente en Dispositivos. Desde esta sección podremos seleccionar Cámara y realizar cambios en las cámaras que tengamos conectadas a nuestro equipo o integradas, si se trata de un portátil, por ejemplo.

Si hacemos clic en una de las cámaras y procedemos a configurar, podremos ver una vista previa de lo que están captando y ajustar tanto el brillo como el contraste. Son cambios mínimos, pero que hasta el momento no podíamos hacer de forma nativa en el sistema, solo a través de software de terceros.

En Genbeta

Esta es la forma más simple de descargar la ISO de Windows 10 más reciente directamente desde la web de Microsoft

Además, parece ser que en algunos casos se permitirá una configuración avanzada que permitirá modificar la rotación de la imagen, mejorar la calidad de la imagen mediante HDR y activar o desactivar la función de contacto visual. Esta función, anunciada por Microsoft a mediados del año pasado, utiliza inteligencia artificial para modificar nuestros ojos y que parezca que siempre estamos mirando a cámara.

Por último, la última build también nos aventura que los de Redmond pretenden habilitar una función para desactivar el control de brillo adaptable al contenido de algunos monitores, así como avisarnos cuando nuestra cámara está en uso para mejorar nuestra privacidad con un icono que nos advertirá de esta situación desde la barra de tareas.

Estas posibles novedades se unen a otras de Sun Valley, la gran actualización de Windows 10 que llegará a finales de año, como pequeños cambios en la barra de tareas, nueva gestión de los escritorios virtuales, nuevos diseños de aplicaciones, el regreso de los bordes redondeados y, en general, el "rejuvenecimiento visual radical" de Windows 10.

Paladea con deleite el sabor amargo de cerveza bajando suavemente por su gaznate, y retira con cuidado los restos de espuma que han quedado atrapados sobre sus labios. Mira al horizonte y maldice en silencio que las vacaciones no se alarguen una semana más. Decide comprobar entonces cómo van las cosas por casa y enciende el teléfono para acceder a la cámara del salón y revisar quién ha llamado al timbre.

Si te sientes identificado con el párrafo anterior y confías tu seguridad a puertas que se abren mediante aplicaciones, persianas que se cierran solas y, en definitiva, al Internet de las Cosas, quizás deberías cambiar tus hábitos o tomar precauciones. ¿La razón? Que esta clase de aparatos presentan no pocas vulnerabilidades. Una realidad que ahora vuelve a evidenciar Shodan, un motor de búsquedas capaz de identificar, prácticamente, toda clase de dispositivos “poco confiables”.

El filtro de Shodan

De esta manera, Ars Technica ha encontrado que el buscador integra un filtro (port:554 has_screenshot:true) que permite acceder a las imágenes de aquellas cámaras vulnerables que usen el protocolo RTSP (Real Time Streaming Protocol); algo que hace posible que curiosos y malintencionados tengan la opción de observar las casas particulares de la gente, espacios residenciales, garajes, y hasta a los bebés monitorizados con intercomunicadores y similares.

Para poder hacerlo, basta con registrarse en la página web e introducir el citado texto en el recuadro correspondiente. Momento a partir del cual –y sin necesidad de poseer ningún tipo de conocimiento técnico- se mostrará ante nosotros una página repleta de “material” desde tipo, así como su procedencia, localización, fecha y hora de la captura, servidor y demás; algo que, sin duda, pone los pelos de punta.

Otros casos

Sin embargo, no es la primera vez que se habla de Shodan en esta clase de contextos, sino que esta herramienta puesta en marcha en 2009, es conocida popularmente como el “Google de los hackers” e incluso definida por su creador –John Matherly- como “el buscador más aterrador del mundo”. El motivo es que recaba todas las direcciones HTTP conectadas a Internet y localiza cualquier aparato que sea visible, desde wearables, hasta lavadoras inteligentes y webcams.

Eso quiere decir que, cualquiera con los conocimientos adecuados y peores intenciones, podría tener acceso a estos dispositivos para hacer “lo que le viniese en gana”, especialmente si estos conservan la contraseña predeterminada. Algo similar a lo que hace Censys, entre otras (o sea, no es única en su especie).

Por otra parte y respecto a la vulnerabilidad de las webcams, tampoco es un asunto nuevo. De hecho, recientemente te hablamos de @FFD8FFDB, un bot que podría estar espiándote y que forma parte de un proyecto diseñado por el desarrollador Dereck Arnold, y que pone de manifiesto lo fácil que resulta rebasar nuestra privacidad en la red.

Cuando el asunto incluye menores, la cuestión se torna más peliaguda. Algo que, por desgracia, nos hace recordar casos como el de la muñeca My Friend Cayla y juguetes potencialmente peligrosos como la Hello Barbie; por no hablar de la nueva política de espionaje que pretende implementar el Reino Unido. El pasado septiembre, además, la empresa Rapid7 publicó otro informe en el que demostraba que los monitores de bebe siguen siendo vulnerables a los ataques de los hackers.

Qué soluciones se barajan

Para paliar y poner fin a esta clase de incursiones, la FTC (Comisión Federal de Comercio de los EUA) ya se ha encargado de advertir de aquellas compañías que no cumplen con las medidas básicas de seguridad y ha emitido una guía de mejores prácticas para que los desarrolladores puedan ponerlas en marcha.

Asimismo, ha solicitado al Congreso tener la autoridad necesaria para solicitar demandas civiles para aquellos organismos que incumplan el protocolo. La entidad incluso llegó a lanzar una serie de talleres para que las empresas mejoraran sus sistemas de seguridad. Y firmas de seguridad como Check Point también han publicado sus propias recomendaciones.

Iniciativas como las del grupo de investigadores de I Am The Cavalry, que desarrollan un sistema de clasificación para dispositivos IoT basándose en criterios como si estos productos usan contraseñas débiles, etcétera; también podrían ser de gran utilidad, al menos para mantener a los consumidores más informados; el quid de la cuestión para que estos tomen medidas, al fin y al cabo.

En Genbeta | @FFD8FFDB, así se llama el bot que podría estar espiándote

El estándar HTML5 avanza lento pero sin pausa, y cada vez parece más claro que en un futuro gran parte de lo que hacemos ahora con software nativo o con plug-ins se podrá hacer desde el mismo navegador.

Y es que por lo visto HTML5 será capaz de trabajar con algunos dispositivos de entrada como por ejemplo un micrófono, una cámara web o cualquier hardware que se conecte con un puerto USB. Complementos como Flash ya son capaces de usar nuestro micrófono y nuestra cámara, pero con HTML5 no será necesario usar ningún plug-in.

HTML5 no estará completo y en funcionamiento hasta dentro de prácticamente 12 años, de modo que todavía queda tiempo para ver una completa evolución de las páginas web. De todos modos, algunas funcionalidades como esta podrían entrar más pronto a medida que las páginas web se aventuren a probar este tipo de soporte.

Vía | Visual Beta En Genbeta | EffectGames, plataforma de creación de juegos con HTML5 y Javascript

Fisgonia es una mashup español con Google Maps que nos permite la localización de webcams públicas navegando a través del mapa. Para ello, por defecto, tenemos activadas todas las categorías de webcams, aunque siempre podemos deseleccionar las que no nos interesen.

Podemos filtrar las búsquedas por etiquetas, permitiéndonos de esa manera acceder a un listado de webcams y las características de cada una ya sea por países, cuidades, localización y otras etiquetas.

Además, podemos acceder a las últimas webcams añadidas al sistema y, si conocemos o tenemos una webcam pública, añadirla.

Una herramienta interesante, aunque conozco alguna que otra webcam de mi ciudad que no está listada. Será cuestión de añadirlas y compartirlas con los demás.

Vía | BitSignals Enlace | Fisgonia