El problema de las cámaras ocultas y los monitores para bebés

Me topé con un reportaje de İbrahim Haskoloğlu. Primero que nada, quiero felicitarlo. Está realizando investigaciones excelentes. El tema que aborda esta vez es un problema mucho mayor que gira en torno a las cámaras ocultas y los monitores para bebés.

A veces, una noticia no solo relata un delito, sino que revela la existencia de un sistema. Este expediente apunta precisamente a ese punto. Lo que a primera vista parece un "escándalo de cámaras ocultas" es, en realidad, parte de una estructura mucho más amplia. No estamos ante individuos pervertidos aislados, sino ante una estructura organizada que produce contenido y lo comercializa.

Según lo relatado, el asunto no se limita únicamente a cámaras ocultas colocadas en habitaciones de hotel o viviendas de alquiler diario. Las imágenes se recopilan, se archivan y se venden convirtiéndolas en un "producto". Además, estos lugares se extienden a un espectro mucho más amplio de lo que pensamos: centros de depilación, tiendas, tiendas de vestidos de novia e incluso centros de extracción de leche materna.

Hasta aquí, la parte expuesta ya es lo suficientemente aterradora. Sin embargo, el verdadero punto de inflexión está en otro lugar.

Porque este sistema no funciona solo colocando cámaras ocultas. También tiene una fuente mucho más "limpia": el interior de los hogares.

Monitores para bebés con conexión Wi-Fi…

Estos dispositivos, que las familias instalan en sus casas para vigilar a sus hijos, pueden convertirse en realidad en fuentes de transmisión abiertas al exterior. Se descifran las contraseñas, se accede a dispositivos cuyas configuraciones predeterminadas no han sido cambiadas y se graban los momentos más íntimos de las personas. Además, esto no es solo un riesgo teórico; es una actividad que se realiza de forma sistemática.

Lo que es aún más llamativo es que estas imágenes no circulan al azar. Se reúnen en un repositorio, se comercializan en plataformas como Telegram, se comparten los primeros segundos como "promoción" y se exige dinero para acceder al contenido completo. Esto no es un caso de hackeo en el sentido clásico, sino directamente una economía de contenidos.

Otro elemento que destaca en las capturas de pantalla son los sistemas de pago. Expresiones como el cambio constante de IBAN o el aplazamiento de los pagos para el día siguiente sugieren que este negocio no es llevado a cabo solo por personas anónimas, sino probablemente a través de una estructura más organizada que también utiliza cuentas pertenecientes a terceros. En este punto, el tema no solo se cruza con el cibercrimen, sino también con los delitos financieros.

Hay otro detalle importante. Existe un motor de búsqueda donde este tipo de imágenes de cámaras han sido indexadas durante años: Shodan. Shodan es un sistema que escanea dispositivos abiertos a internet. Las cámaras mal configuradas, los puertos abiertos y los accesos sin contraseña pueden aparecer listados aquí. Es decir, en algunos casos ni siquiera es necesario "hackear" un dispositivo; el dispositivo ya está expuesto.

Por eso, el problema ha ido más allá de la narrativa de los "hackers malintencionados". El problema es la instalación incorrecta, la falta de actualizaciones y la falta de supervisión de la tecnología.

Lo que debe hacer el Estado

Este tipo de incidentes no pueden tratarse como casos aislados. Los dispositivos IoT que ingresan a Turquía, especialmente los monitores para bebés, deben someterse a pruebas de ciberseguridad. No solo la seguridad física, sino también la seguridad del software debe volverse obligatoria.

No se debe permitir la venta de dispositivos que funcionen con contraseñas predeterminadas.

Se debe obligar a los fabricantes a ofrecer actualizaciones de seguridad periódicas.

Se debe crear una base de datos centralizada de vulnerabilidades para los dispositivos en uso activo.

Se debe aumentar la capacidad de las fuerzas del orden para combatir este tipo de comercio de contenido digital.

Lo que deben hacer los propietarios de las cámaras

La realidad es esta: nosotros somos quienes introducimos estos dispositivos en casa.

El nombre de usuario y la contraseña predeterminados deben cambiarse obligatoriamente.

El software del dispositivo debe actualizarse periódicamente.

Deben desactivarse funciones como UPNP que abren el acceso automático.

Si es posible, las cámaras deben funcionar en una red separada.

De lo contrario, la cámara deja de ser una herramienta de seguridad y se convierte en un dispositivo de transmisión.

Alojamiento y espacios públicos

No alojarse en hoteles, moteles o lugares de alquiler diario que no sean seguros ya no es una opción, sino una necesidad. Sin embargo, el problema no termina ahí. Hace años, hubo casos en los que, a través de un apartamento alquilado cerca de una conocida marca de hotel, se clonó la red inalámbrica del hotel y se interceptó el tráfico de los usuarios.

Por eso:

Se debe tener cuidado al conectarse a redes Wi-Fi abiertas.

Las transacciones sensibles deben realizarse, si es posible, a través de datos móviles.

Se debe prestar atención a dispositivos sospechosos en el entorno físico.

Hoy en día, cada dispositivo que entra en el hogar es, en realidad, una puerta abierta al exterior. La llave de esa puerta, la mayoría de las veces, no está en nuestras manos.

Breves

Google ha lanzado Gemma 4, un modelo de inteligencia artificial móvil que funciona sin internet.

La IA se renueva constantemente. No pude instalar Gemma 4 en mi iPhone, así que no pude probarlo, pero tengo mucha curiosidad.

Claude ahora puede controlar computadoras desde la línea de comandos.

Claude está ahora en un nivel completamente distinto. Si este tipo de desarrollos continúan, primero las inteligencias artificiales usarán el software, y luego el concepto de software perderá su significado actual.

Netflix ha publicado un modelo de IA de código abierto capaz de borrar objetos de los videos.

Es muy interesante que Netflix quiera entrar en la carrera de la inteligencia artificial. Aunque, ¿quién ha podido mantenerse al margen? Nvidia trabaja con desarrolladores y Apple parece estar reentrenando a su equipo de Siri.

Anthropic ha detectado patrones en Claude que corresponden a conceptos como el estrés y la duda.

Es impresionante que Anthropic controle constantemente a Claude. Especialmente los trabajos en el área de ingeniería inversa son notables. Ahora, analizar patrones como el estrés y la duda es otro nivel. Por cierto, el diseño de Claude también parece muy exitoso.

OpenAI ha recibido una inversión de 122 mil millones de dólares.

Si no me equivoco, la inversión en IA anunciada a nivel nacional durante la era Trump rondaba los 500 mil millones de dólares. Parece que aproximadamente una cuarta parte de eso se destina como inversión a OpenAI. Por otro lado, la necesidad que Sam Altman declaró al WSJ es de 7 billones de dólares. Esta escala demuestra que el asunto ya no es una carrera tecnológica, sino una carrera de infraestructura.

ChatGPT continúa integrándose en los automóviles.

ChatGPT ha llegado a CarPlay. Ya no existe la necesidad de usarlo con Siri a través de WhatsApp. Esta simplificación es muy positiva en términos de experiencia de usuario.

Oracle despidió a cerca de 30.000 empleados con un solo correo electrónico.

Oracle y muchas empresas tecnológicas en el último periodo siguen recortando personal. Iba a escribir sobre esto la semana pasada, pero al ver la cifra de 30.000, sentí la necesidad de verificarlo especialmente.

En xAI, todo el equipo fundador, excepto Elon Musk, ha renunciado.

Supongo que a partir de ahora veremos más inteligencia artificial y menos humanos.

OpenAI ha adquirido la red de publicaciones tecnológicas TBPN.

Los desarrolladores turcos que escucharon esto comenzaron de inmediato a hacer sus propias versiones. Pero la pregunta principal es: ¿serán realmente necesarios en el nuevo mundo?