Kaspersky identificó una vulnerabilidad en varios modelos de cámaras de seguridad Intelbras que podría permitir a ciberdelincuentes desactivar temporalmente los dispositivos y dejar sin videovigilancia a hogares y negocios. El hallazgo ocurre en un contexto en el que 71% de los mexicanos cuenta con al menos un dispositivo inteligente en su vivienda, lo que amplía la importancia de proteger los equipos conectados a internet.
De acuerdo con la firma de ciberseguridad, la aplicación asociada a las cámaras afectadas supera los cuatro millones de descargas en América Latina, aunque esta cifra no representa necesariamente el número de dispositivos vulnerables.
La falla se localizó en el sistema de actualización del software interno de las cámaras y podría ser utilizada para provocar reinicios remotos, interrumpiendo la transmisión de imágenes y el control de los equipos.
Intelbras ya corrigió la vulnerabilidad y publicó una actualización de seguridad, por lo que Kaspersky recomendó a los usuarios revisar sus dispositivos e instalar la versión más reciente del software.
La advertencia coincide con otra investigación de la compañía, que identificó 10 mil 260 dispositivos del Internet de las Cosas (IoT) expuestos a nivel mundial, principalmente routers, con México entre los países latinoamericanos señalados por su exposición.
¿Qué vulnerabilidad descubrió Kaspersky en las cámaras de seguridad?
Los investigadores de Kaspersky detectaron una falla en el mecanismo que utilizan determinados modelos de cámaras Intelbras para actualizar su firmware, el software encargado de controlar el funcionamiento de los equipos.
En condiciones normales, estos dispositivos deben verificar que las solicitudes de actualización provengan de fuentes autorizadas y que los archivos recibidos sean válidos.
Sin embargo, la investigación encontró que los modelos afectados no realizaban correctamente estas comprobaciones antes de iniciar el procedimiento.
Esta debilidad podría permitir que un atacante provoque el reinicio remoto de una cámara y la mantenga desconectada durante aproximadamente un minuto.
Durante ese periodo, el dispositivo aparece fuera de línea y sus propietarios no pueden acceder a las imágenes en tiempo real ni administrarlo.
El riesgo aumenta porque un ciberdelincuente podría enviar solicitudes repetidas para mantener la cámara fuera de servicio durante un periodo prolongado.
En un hogar o establecimiento comercial, esta interrupción podría generar puntos ciegos en los sistemas de videovigilancia y dificultar la detección de incidentes de seguridad.
¿Qué modelos de cámaras Intelbras están afectados?
Kaspersky identificó seis modelos de cámaras de seguridad Intelbras que pueden estar expuestos cuando utilizan versiones vulnerables del software.
| Marca | Modelos identificados |
|---|---|
| Intelbras | iM3B-C |
| Intelbras | iMX C |
| Intelbras | iM4 C |
| Intelbras | iM5 SC |
| Intelbras | iME 360 C |
| Intelbras | iM7+ FC |
Fuente: Kaspersky, investigación difundida el 28 de octubre de 2026.
La compañía recomendó verificar la versión del software instalado y actualizar los equipos afectados.
Tras recibir la notificación de Kaspersky, Intelbras realizó un análisis técnico con su equipo de Investigación y Desarrollo y publicó la corrección correspondiente.
Tatyana Shishkova, directora del Equipo de Investigación y Análisis para América Latina en Kaspersky, destacó la importancia de mantener actualizados los dispositivos conectados.
“Mantener actualizado el software de los equipos conectados a Internet es una práctica fundamental de ciberseguridad”.
La especialista también reconoció la respuesta de Intelbras para corregir la falla y reducir la exposición de sus usuarios.
El 71% de los mexicanos tiene dispositivos inteligentes en casa
La vulnerabilidad identificada en las cámaras forma parte de un problema más amplio relacionado con la seguridad de los dispositivos conectados a internet.
Según cifras difundidas por Kaspersky, 71% de los mexicanos ya cuenta con al menos un dispositivo inteligente en su hogar.
Entre los equipos utilizados se encuentran cámaras de vigilancia, televisores conectados, asistentes de voz, routers y dispositivos para monitorear bebés o mascotas.
Aunque estas tecnologías permiten automatizar tareas y supervisar espacios de manera remota, también pueden presentar vulnerabilidades cuando mantienen contraseñas predeterminadas, software desactualizado o configuraciones inseguras.
Una investigación adicional de Kaspersky identificó 10 mil 260 dispositivos IoT expuestos a nivel mundial, principalmente routers.
Brasil, México, Chile, Argentina y Colombia figuraron entre los países latinoamericanos con mayor exposición detectada.
La compañía advirtió que una vulnerabilidad en uno de estos equipos puede facilitar intentos de acceso no autorizado y, dependiendo de la configuración de la red, representar un riesgo para otros dispositivos conectados.
Cámaras y routers vulnerables representan riesgos para hogares y empresas
La incorporación de tecnologías inteligentes también ha transformado los sistemas de seguridad utilizados por pequeños negocios y establecimientos comerciales.
Las cámaras conectadas permiten supervisar instalaciones, controlar accesos y consultar grabaciones de manera remota.
Sin embargo, una interrupción de su funcionamiento puede afectar la capacidad de vigilancia, especialmente cuando las empresas dependen de estos dispositivos para monitorear sus operaciones.
Los riesgos identificados por Kaspersky incluyen distintos escenarios:
| Dispositivo | Riesgo potencial |
|---|---|
| Cámaras de seguridad | Interrupción de la vigilancia o acceso no autorizado a imágenes, según la vulnerabilidad |
| Routers | Acceso indebido a la red o utilización del equipo para actividades maliciosas |
| Televisores inteligentes | Exposición de información o aprovechamiento de configuraciones inseguras |
| Asistentes y dispositivos conectados | Acceso no autorizado a funciones o información, dependiendo de sus permisos |
Es importante distinguir que la vulnerabilidad específica descubierta en las cámaras Intelbras está relacionada con la interrupción del servicio de videovigilancia. Los riesgos de espionaje y acceso a información privada corresponden a otras posibles vulnerabilidades o configuraciones inseguras de dispositivos inteligentes.
Fabiano Tricarico, director de Productos para el Consumidor en América Latina de Kaspersky, señaló que los usuarios suelen prestar mayor atención a la seguridad física de sus viviendas que a la protección de sus equipos digitales.
“Una cámara, un televisor o un router mal protegido puede permitir que los ciberdelincuentes accedan a información privada o utilicen nuestros dispositivos sin autorización”.
¿Cómo proteger las cámaras de seguridad y los dispositivos inteligentes?
Kaspersky recomienda adoptar medidas de prevención tanto en hogares como en negocios que utilizan equipos conectados a internet.
Entre las principales acciones destacan:
- Actualizar el software y firmware: instalar las versiones más recientes disponibles para cámaras, routers y otros dispositivos inteligentes.
- Cambiar las contraseñas predeterminadas: utilizar claves únicas y activar la autenticación de dos factores cuando sea posible.
- Revisar los accesos remotos: verificar qué personas y aplicaciones tienen permiso para consultar las cámaras.
- Separar las redes Wi-Fi: considerar una conexión independiente para dispositivos inteligentes, correctamente aislada de la red utilizada por computadoras y teléfonos.
- Verificar los permisos de las aplicaciones: revisar el acceso a cámaras, micrófonos y datos de ubicación.
- Supervisar el router: comprobar que no existan dispositivos desconocidos conectados a la red.
- Comprobar el soporte del fabricante: verificar que los equipos continúen recibiendo actualizaciones de seguridad.
La firma también recomienda complementar estas prácticas con herramientas de protección digital compatibles con los dispositivos utilizados.
No obstante, las soluciones de seguridad instaladas en computadoras o teléfonos no sustituyen las actualizaciones específicas que deben recibir las cámaras y otros equipos inteligentes.
La ciberseguridad de dispositivos conectados, un desafío para las empresas
El crecimiento de los dispositivos inteligentes plantea nuevos desafíos para la administración de riesgos tecnológicos.
En el ámbito empresarial, los sistemas de videovigilancia forman parte de la infraestructura utilizada para proteger instalaciones, inventarios y operaciones.
Cuando estos equipos presentan vulnerabilidades, las organizaciones pueden enfrentar interrupciones de vigilancia, gastos de mantenimiento correctivo y posibles incidentes de seguridad física.
La exposición también puede extenderse a redes corporativas cuando los dispositivos inteligentes comparten conexiones con equipos utilizados para actividades administrativas.
Desde una perspectiva financiera, mantener actualizados los sistemas de seguridad permite reducir riesgos operativos y evitar costos asociados con incidentes que podrían prevenirse mediante mantenimiento y supervisión tecnológica.
Actualizar las cámaras es clave para reducir riesgos de ciberataques
El hallazgo de Kaspersky muestra que los sistemas de seguridad conectados pueden convertirse en puntos vulnerables cuando sus mecanismos de actualización no cuentan con las verificaciones necesarias.
La corrección publicada por Intelbras permite atender la falla identificada, pero requiere que los usuarios comprueben que sus dispositivos tengan instalada la versión correspondiente.
La creciente adopción de tecnologías inteligentes en México también obliga a hogares y empresas a incorporar revisiones periódicas de seguridad digital.
El desafío no consiste únicamente en adquirir cámaras, routers o sistemas de monitoreo, sino en garantizar que mantengan condiciones adecuadas de protección durante su vida útil.
Para las empresas, la actualización de estos dispositivos debe formar parte de las políticas de continuidad operativa y administración de riesgos, especialmente cuando la videovigilancia es un componente esencial de la seguridad de sus instalaciones.
