Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 28 Enero 2012, 13:27 pm



Título: Un fallo en determinadas webcams permite conectarse a ellas sin introducir...
Publicado por: wolfbcn en 28 Enero 2012, 13:27 pm
Cuando hablamos de privacidad, muchas veces nos referimos a los datos (http://www.laflecha.net/canales/seguridad/noticias/un-fallo-en-determinadas-webcams-permite-conectarse-a-ellas-sin-introducir-ninguna-contrasena#) que almacenan proveedores de servicios como Google (http://blogs.protegerse.com/laboratorio/2012/01/25/google-unifica-las-politicas-de-privacidad-de-todos-sus-productos/) o Facebook (http://blogs.protegerse.com/laboratorio/2011/12/19/nuevo-diseno-de-facebook-nuevos-consejos-de-seguridad-y-privacidad/) y el uso indebido que pueden hacer de estos. No obstante, no debemos olvidarnos de la privacidad (http://www.laflecha.net/canales/seguridad/noticias/un-fallo-en-determinadas-webcams-permite-conectarse-a-ellas-sin-introducir-ninguna-contrasena#) en el más puro sentido de la palabra, es decir, que se nos observe en nuestra intimidad mientras trabajamos o estamos en nuestro hogar.

Todo esto viene en relación a un fallo descubierto por un  investigador (http://console-cowboys.blogspot.com/2012/01/trendnet-cameras-i-always-feel-like.html) en ciertos modelos de cámara web de la empresa (http://www.laflecha.net/canales/seguridad/noticias/un-fallo-en-determinadas-webcams-permite-conectarse-a-ellas-sin-introducir-ninguna-contrasena#)  TRENDnet (http://www.trendnet.com/products/proddetail.asp?prod=145_TV-IP110W) usados tanto en empresas como en domicilios particulares. Este fallo permite conectarse a una de estas cámaras remotamente sin introducir ninguna contraseña, por mucho que haya usuarios definidos con ella. Veamos una muestra.

 Como vemos, solo con conocer la dirección IP pública de la webcam y apuntando a un directorio en concreto podremos visualizar lo que esa cámara esté grabando. El asunto es grave, no solo porque atenta contra nuestra intimidad, sino porque, poco después de publicarse este grave fallo, empezaron a aparecer miles de direcciones con cámaras activas en sitios como Pastebin (http://pastebin.com/jLqbjpJh). Pero otros sitios web más populares como  Menéame (http://m.meneame.net/story/fallo-seguridad-camaras-web-trendnet-permite-espiar-directo-eng) también se han hecho eco de esta noticia, por lo que es muy probable que algunas cámaras estén siendo observadas por cientos de usuarios.

FUENTE :http://www.laflecha.net/canales/seguridad/noticias/un-fallo-en-determinadas-webcams-permite-conectarse-a-ellas-sin-introducir-ninguna-contrasena