Cámara Wyze y amenazas de piratería (guía completa).

Wyze es una empresa que ofrece muchos dispositivos inteligentes que pueden proteger su hogar de posibles intrusos, como timbres, cámaras, alarmas y más conectados.

El Wyze al aire libre y adentro Las cámaras se encuentran entre los dispositivos de este fabricante que ofrecen multitud de funciones como detección de movimiento y sonido, visión nocturna en color, así como la posibilidad de recibir notificaciones y controlarlas de forma remota desde tu smartphone.

La función principal del Cámara Wyze está diseñado para proteger su propiedad, pero este dispositivo debe estar constantemente conectado a Internet para conectarse a su teléfono inteligente. Por lo tanto, la gente se pregunta si un pirata informático puede ingresar a su red y piratear esa cámara.

Entonces, si posee o desea comprar esta cámara pero le preocupa su privacidad, este artículo es una guía real para usted que le explicará en detalle todo lo que necesita saber sobre cómo los piratas informáticos pueden ingresar a su dispositivo y qué hacer para evitarlo. protégete de ellos.

¿Cómo mantiene Wyze sus cámaras privadas y seguras?

Como cualquier otro fabricante, Wyze sabe que los piratas informáticos son una gran amenaza para su empresa y que la gente está más preocupada por su privacidad en estos días, lo que obliga a la empresa a invertir un esfuerzo adicional en proteger sus dispositivos, incluso a un precio más económico que el de otras marcas.

• Cifrado AES de 128 bits y seguridad de la capa de transporte: Cuando la cámara Wyze graba video, lo envía al servidor y luego a su teléfono, utilizando cifrado AES de 128 bits para garantizar que el contenido esté cifrado mientras viaja por Internet. Lo mismo sucede cuando desea acceder a una transmisión en vivo, por lo que incluso si un pirata informático intercepta el paquete de datos, los datos no se pueden descifrar.

  La información personal, como sus contraseñas, nombres de usuario y correos electrónicos, se envía al servidor en la nube de AWS a través del protocolo HTTPS utilizando Transport Layer Security (TLS) para garantizar que los espías y los piratas informáticos no puedan ver lo que usted transmite.

  También utilizan cifrado simétrico y asimétrico, hash consistente y otros métodos para garantizar que no se pueda robar la información del usuario.

• Autenticación de dos factores: Este es otro método que utiliza la empresa para proteger su cuenta Wyze, que utiliza para administrar la cámara, y dificulta que los piratas informáticos accedan a su cuenta, incluso si tienen el nombre de usuario y la contraseña como su cuenta, por lo que están protegidos con una autenticación secundaria. simbólico.

  Este token secundario se genera después de ingresar su dirección de correo electrónico y contraseña y es un requisito para iniciar sesión siempre que 2FA esté habilitado en su cuenta.

  Puede utilizar mensajes de texto (SMS) o la aplicación Authenticator como token de autenticación secundario.

• Requisito estricto de contraseña: Para acceder a su cuenta y administrar su cámara, necesitará un nombre de usuario y contraseña. Wyze tiene requisitos estrictos de contraseña para garantizar que esté protegido y que los piratas informáticos no puedan acceder fácilmente a su contraseña.

  La contraseña de su cuenta Wyze debe tener al menos diez (10) caracteres cuando se configura en la aplicación y ocho caracteres cuando se configura en el sitio web.

• Actualizaciones de aplicaciones y firmware: Wyze lanza nuevas actualizaciones para su aplicación, así como para el firmware que alimenta la cámara. Estas actualizaciones se lanzan para mejorar la funcionalidad del dispositivo y la aplicación, así como para solucionar cualquier problema de seguridad detectado y evitar que los piratas informáticos accedan a su cámara.
• Intentos de inicio de sesión limitados: Los piratas informáticos utilizan bots para probar diferentes combinaciones de contraseñas y nombres de usuario para encontrar el correcto. Como medida de precaución, Wyze ha limitado los intentos de inicio de sesión.

  En un foro, la compañía pidió a sus usuarios que votaran si querían que el historial de inicio de sesión pudiera ver a todos los que no tenían acceso a su cuenta. Quizás agreguen esta función en el futuro.

¿Cómo pueden los piratas informáticos acceder a su cámara Wyze?

Los atacantes tienen muchas formas de ingresar a su sistema cámara Wyze y ver todo lo que haces en tu casa. En esta sección exploraremos todos estos métodos.

• Aplicación Wyze: La aplicación es esencial si deseas acceder a la transmisión en vivo, ver el video grabado o simplemente controlar la cámara de forma remota desde tu teléfono inteligente o tableta.

  Como se mencionó, la compañía publica periódicamente nuevas actualizaciones para solucionar problemas de seguridad y combatir a los piratas informáticos. Si su aplicación no está actualizada, los atacantes aprovecharán el diseño obsoleto y lo usarán como presa para ingresar a su cámara.

• Cuenta Wyze: Para controlar su cámara o cambiar y administrar su configuración, necesita una cuenta, a la que puede acceder a través del sitio web de Wyze o la aplicación móvil, y aquellos que tienen los detalles de la cuenta pueden tener control total de la cámara y ver la transmisión en vivo y las imágenes grabadas. .

  Los piratas informáticos saben que la cuenta puede ser un buen objetivo, por lo que envían spam con sus datos de inicio de sesión hasta que encuentran la contraseña y el nombre de usuario de su cuenta. El proceso puede ser más sencillo si utiliza una contraseña simple como 12345 o abcde.

• Enrutador doméstico: Su cámara Wyze está constantemente conectada a su red para enviarle notificaciones cuando detecta ruido o movimiento y enviar las imágenes grabadas a su teléfono para que pueda controlarlas de forma remota.

  Y aquellos que quieren hackear su dispositivo saben que el enrutador es el centro de todos sus dispositivos conectados y si pueden alcanzarlo, tendrán todos sus dispositivos en sus manos.

  Por lo tanto, los atacantes utilizan diferentes técnicas de descifrado para robar las contraseñas de su enrutador, p. B. Ataques de máscara, ataques de golpe y fuga, ataques de diccionario y mucho más.

• Altavoz y pantalla inteligentes: Las cámaras Wyze son compatibles con dispositivos habilitados para Alexa como Punto de eco o Espectáculo de eco, así como parlantes y pantalla de Google Home, que te permiten controlar la cámara y ver la transmisión en vivo con tu voz. Y si se descuida la seguridad de su altavoz y pantalla inteligentes, a los piratas informáticos les resultará fácil acceder a ellos.
• Otros dispositivos conectados: Debes saber que cualquier dispositivo de tu hogar que esté conectado a la red puede usarse como punto de entrada para acceder a tu cámara, como por ejemplo: B. Su teléfono inteligente, tableta, televisión, timbres conectados y mucho más.

  Además, las aplicaciones y el software instalados en su computadora o teléfono móvil deben actualizarse para hacer frente a las amenazas de los piratas informáticos.

¿Cómo puedes saber si tu cámara Wyze ha sido pirateada?

Reconocer las señales de que su red o cámara ha sido pirateada es importante si desea tomar las medidas esenciales para proteger su información y datos personales antes de que sea demasiado tarde.

• Direcciones IP desconocidas en su red: Si ve una dirección desconocida (especialmente una extranjera) en la interfaz de su enrutador, lo más probable es que signifique que un pirata informático ha accedido a su enrutador y puede estar aquí para buscar su cámara Wyze.
• Software extraño o malware en sus dispositivos: Además de colocar el malware directamente en su enrutador, un pirata informático también puede descargar malware a su computadora o teléfono inteligente. Este malware puede indicar que su red ha sido pirateada.

  Estas personas instalan malware en su computadora portátil o teléfono móvil para robar sus datos y credenciales, como su nombre de usuario y contraseña de Wyze.

• Voz extraña desde el dispositivo: Al igual que otras cámaras de seguridad inteligentes, Wyze ofrece un micrófono y un altavoz para que puedas escuchar y hablar con las personas a través de tu cámara. Entonces, si escuchas una voz extraña proveniente del altavoz y nadie en tu casa la está usando, podría ser una fuerte señal de que un hacker está accediendo a tu cuenta y tomando el control de la cámara.

  Además, si está utilizando su cámara Wyze con un altavoz inteligente como Amazon Echo o Google Home y escucha una voz humana extraña proveniente de ese dispositivo, podría ser una señal de la presencia de un hacker.

• Cambiar la configuración: Es posible cambiar la configuración de su cámara Wyze, como por ejemplo: B. cambiar la duración del clip, ajustar el volumen del altavoz y la calidad del video, y más.

  Y sólo las personas que tienen acceso a la cámara pueden cambiar esta configuración. Entonces, si notas un cambio, significa que un hacker lo cambió.

• Velocidad de Internet lenta: Una conexión a Internet lenta no siempre indica un pirateo de Wi-Fi, pero si su red es más lenta de lo que solía ser y usted es el único que usa Internet en su hogar, podría ser una señal de que un pirata informático está usando el ancho de banda Usted.
• Las credenciales no funcionan: Además, si descubre que su contraseña de Wi-Fi o el inicio de sesión en la interfaz de administración de su enrutador no funciona, esto podría ser una señal de que un pirata informático ingresó a su enrutador y lo cambió para bloquearlo.

  Lo mismo ocurre con sus cuentas Wyze. Si un atacante obtiene acceso a su cuenta, es posible que primero cambie la contraseña y el nombre de usuario para interponerse.

¿Qué puede hacer un hacker si accede a su cámara Wyze?

Las personas pueden ignorar la seguridad de las cámaras porque no saben el peligro real al que se enfrentan si la cámara está en manos de un hacker, que suele ser alguien con malas intenciones.

Entonces debes saber que si tu cámara es pirateada, el atacante podrá ver todo lo que haces en tu casa, escuchar todas tus conversaciones gracias al micrófono incorporado y también podrá hablar contigo usando la función de audio bidireccional.

Los piratas informáticos pueden cambiar la configuración y las credenciales e impedirle acceder a su propia cámara. También puedes usar eso cámara Wyze o aplicación como punto de acceso a otros dispositivos como su computadora, donde se almacenan datos importantes como sus archivos de trabajo, fotos familiares, tarjetas de crédito y mucho más.

¿Cómo evitar que pirateen las cámaras Wyze?

Ahora que sabemos que la presencia de un hacker en su red o cámara puede representar una amenaza real para su privacidad e información personal, en este capítulo le enseñaré los consejos correctos que puede implementar para proteger su Wyze Cam y su red doméstica. .

Habilite la autenticación de dos factores.

Como se mencionó anteriormente, este método aumenta la seguridad de su cuenta Wyze y evita que los piratas informáticos accedan a su cuenta incluso si tienen el nombre de usuario y la contraseña correctos, ya que requieren un token de autenticación secundario.

Para habilitar la autenticación de dos factores por SMS:

1. En la aplicación Wyze, toque Cuenta.
2. Toque Seguridad > Autenticación de dos factores.
3. En la siguiente pantalla, seleccione Verificar vía SMS (mensaje de texto).
4. Ingrese el número de teléfono donde le gustaría recibir sus códigos de verificación.
5. Toca Verificar número de teléfono.
   • Recibirás un SMS con tu código de verificación. Copia este código.
6. Pegue el código en la pantalla Ingresar código, luego toque Siguiente.
7. Paso opcional: agregue un número de reemplazo. Para omitir, toque “Omitir por ahora”.
   • Este número solo se usa cuando su número principal no se puede utilizar.
   • No se enviará ningún SMS al teléfono de respaldo a menos que toque “Usar respaldo” al iniciar sesión.

A continuación se explica cómo habilitar la autenticación de dos factores en la aplicación Authenticator:

1. En la aplicación Wyze, toque Cuenta.
2. Toque Seguridad > Autenticación de dos factores.
3. En la siguiente pantalla, seleccione “Verificación mediante aplicación de autenticación”.
4. Abra su aplicación de autenticación y seleccione Agregar cuenta.
5. Copie el código proporcionado por la aplicación Wyze en la aplicación Authenticator.
   • Si su aplicación de autenticación favorita se basa en la entrada QR, busque una opción que le permita ingresar el código manualmente.
   • La aplicación Wyze no le proporciona un código QR.
6. Una vez que se agrega Wyze a la aplicación Authenticator, copie el código proporcionado desde la aplicación Authenticator a la aplicación Wyze.

Fuente (Wyze)

Actualice todo el firmware.

La actualización del firmware es obligatoria para corregir cualquier vulnerabilidad de seguridad presente en su cámara Wyze o en cualquier dispositivo conectado que ya utilice en su hogar, como: B. su timbre inteligente, su altavoz o pantalla inteligente, su enrutador y módem, etc.

Además, asegúrese de actualizar todas las aplicaciones y el software instalados en su teléfono, tableta o computadora.

Cambiar contraseñas predeterminadas.

Su cámara Wyze viene con una contraseña predeterminada del fabricante. Esta contraseña se considera “fácil de hackear” y si continúas usando tu dispositivo con ella, estás en riesgo. Por lo tanto, asegúrese de cambiarlo directamente al comprar la cámara.

Las contraseñas predeterminadas se utilizan en enrutadores, módems y cualquier dispositivo doméstico inteligente que utilice. Por lo tanto, asegúrese de cambiar todas las contraseñas antes de que los piratas informáticos puedan adivinarlas.

Utilice contraseñas difíciles y seguras.

Las contraseñas largas y difíciles con números, letras mayúsculas y minúsculas, caracteres y símbolos son obligatorias si no desea que lo pirateen fácilmente, ya que adivinar este tipo de contraseñas lleva un año en comparación con contraseñas simples como “qwerty”, “12345”, etc. “a B C D e”.

Estos son algunos ejemplos de contraseñas seguras y difíciles:

1. “A87bzO94+Z@§2n=$%”
2. “K6a3e7@R#h%Dy+J”
3. “Nb23@U=v19+1_H%6g”

El uso de contraseñas difíciles es esencial para todos los dispositivos de su hogar, incluidos enrutadores, módems, cámaras, timbres inteligentes, etc.

Nota: Es una buena práctica cambiar su contraseña cada tres a seis meses y asegurarse de no utilizar la misma contraseña y nombre de usuario para todas las cuentas que utiliza.

Desconecte los dispositivos no utilizados de la computadora.

Los piratas informáticos pueden utilizar cualquiera de sus dispositivos domésticos inteligentes, como la cerradura de su puerta, su computadora o tableta conectada, como punto de entrada para acceder a su cámara Wyze. Por lo tanto, asegúrese de desconectar todos los dispositivos conectados a Internet cuando no los esté utilizando.

Tenga cuidado con las estafas de phishing.

Cuando se comunica con Wyze, un representante puede solicitar información para ayudarlo con su caso.

Los empleados de Wyze pueden solicitar:

1. Debe enviarnos un correo electrónico desde la dirección de correo electrónico asociada con su cuenta Wyze.
2. Una captura de pantalla de la pantalla de información del dispositivo en la aplicación para verificar IP/MAC o una foto de la etiqueta en el dispositivo.
3. Grabaciones o capturas de pantalla de páginas de productos o grabaciones de vídeo de muestra para solucionar problemas de imagen y sonido.
4. Su dirección de entrega para devoluciones, reemplazos y envío de dispositivos de prueba.

Los empleados de Wyze nunca le preguntarán sobre:

1. Número completo de tarjeta de crédito (es posible que solo le solicitemos los últimos 4 dígitos).
2. Contraseña de la cuenta Wyze.
3. Número de Seguro Social (SSN).

Importante: Wyze solo se comunicará con usted a través de los siguientes canales oficiales: @wyze.com / @support.wyzecam.com / @forums.wyzecam.com

Fuente (Wyze)

Agregue un firewall y una VPN.

Según Fortinet, un firewall monitorea el tráfico de la red, detiene los ataques de virus, previene los ataques de piratas informáticos, detiene el software espía y promueve la privacidad, lo que puede ser de gran beneficio para la seguridad de su red y su cámara.

La VPN también aumenta la seguridad al crear una conexión segura y cifrada entre su dispositivo y un servidor privado, protegiendo su tráfico de la vista de los piratas informáticos.

Ultima palabra.

Aunque Wyze esté trabajando en la seguridad de su dispositivo, nunca dejes de implementar buenos consejos de seguridad como los que te hemos mostrado en este artículo y trata de prestar atención a cualquier señal que pueda indicar que tu computadora está infectada. cámara Wyze es pirateado para poder tomar medidas de seguridad oportunas.