seguritecnia 443

68 SEGURITECNIA Junio 2017 Artículo Técnico maras y videograbadores de seguri- dad basados en tecnología IP… ¡de se- guridad! Gracias a esta backdoor , el intruso es capaz de acceder a las cámaras IP mediante su interfaz web, ya sea lo- cal o remota, y así poder modificar, por ejemplo, sus contraseñas (administra- dor o usuarios), añadir nuevos usua- rios o eliminar los existentes, o simple- mente renombrar los usuarios. Ade- más, el intruso podría realizar cambios internos de configuración sin dejar ras- tro y sin que el usuario se dé cuenta de lo que está ocurriendo, y poder enviar vídeos o imágenes mediante ftp a otro servidor externo. Se trata de un elemento de gran importancia y muy sensible si esta- mos hablando de instalaciones críticas como, por ejemplo, aeropuertos, cen- trales nucleares, organismos guberna- mentales, centros de enseñanza y un largo etcétera. Algunos gobiernos europeos han le- vantado la vista, y luego la voz, y están actuando porque no es un tema ba- ladí. Y sea quién sea el fabricante de este tipo de sistemas debe estar a la al- tura, a menos que sean otros motivos que la muevan. Evitar las ‘backdoors’ ¿Cómo podemos estar seguros de que el sistema que hemos instalado en nuestras casas, oficinas, edificios, etc., ofrecen elementos de seguridad inter- nos que nos permitan la tranquilidad de que no seremos atacados externa- mente por usuarios sin autorización, ac- cediendo a nuestros recursos para ha- cernos daños o espiar? Hanwha Techwin (antes conocida como Samsung Techwin), empresa sur- coreana con base europea en Londres, ha mostrado desde siempre su alto grado de compromiso con la seguridad. Continuamente ha mejorado sus dispo- sitivos en beneficio de una mayor y me- jor calidad de productos, con el con- siguiente alto grado de seguridad in- terna. Por ello, no posee backdoors en los productos profesionales de cámaras y grabadores ofrecidos al mercado. El tiempo pasa y la tecnología avanza, los hackers encuentran nue- vas formas de romper las murallas exis- tentes; por ello, para mantener los sis- temas protegidos, nuestra compañía recomienda, como primer paso, te- ner actualizado en cámaras y graba- dores los softwares internos ( firmwares ), adaptándolos a los nuevos avances tecnológicos. Firmwares que Hanwha Techwin ofrece y que también están encriptados, con el fin de que nadie pueda añadir ningún tipo de elemento que perjudique a los dispositivos. Elemento de crucial importancia son las passwords o contraseñas para los L a ciberseguridad es un tema al que, hasta la fecha, apenas se le ha prestado atención porque se supone que nuestros dispositivos IP la traen por defecto y que solamente se necesita una simple actualización de nuestros sistemas para estar realmente protegidos de hackers y personas que puedan realizar una mala gestión de ellos. Sin embargo, tras los aconteci- mientos que se han producido en todo el mundo el pasado mes, hemos descu- bierto que esto no es así. Un malware puede estar entre nosotros sin saberlo y que solo lo descubramos cuando se dé a conocer mostrando sus daños. Informes recientes publicados en re- vistas profesionales y páginas web del sector nos han dado a conocer los pro- blemas de ciberseguridad encontra- dos en algunos sistemas de CCTV basa- dos en tecnología IP; es decir, que exis- ten malware instalados en cámaras IP. Malware que viene en los dispositivos IP desde el mismo fabricante, en siste- mas que se denominan profesionales como los clásicos sistemas de seguridad ( safe and security ), cámaras instaladas en bancos, autopistas, calles y aveni- das, centros comerciales, etc. En defini- tiva, cámaras destinadas a la seguridad individual y general, y para salvaguardar nuestros activos. Por eso es importante conocer si tienen elementos que per- mitan detectar y acabar con posibles in- trusiones externas no deseadas. Los ‘hackers’ no descansan El principal problema de seguridad de las cámaras IP –que es muy peligroso– es que los equipos dispongan de las denominados “ backdoors ”, es decir, un malware que permite a un atacante to- mar el control sobre el sistema, en cá- Pablo Soto Pastén / Presales &Technical Manager de Hanwha Techwin Spain & Portugal La ciberseguridad en videovigilancia Todas las ‘password’ que vienen por defecto de fábrica en los dispositivos deben cambiarse en la primera configuración del sistema Seguridad I tegral