Google dorks para encontrar webcams y probar su seguridad: No expongas la tuya con una contraseña débil.

Este artículo tiene un único y principal objetivo y es el de concienciar a los usuarios y a los instaladores de sistemas de seguridad de la conveniencia de aplicar todas las medidas de protección posibles para restringir el acceso a la gestión y visualización, en este caso, de las cámaras ip expuestas en Internet.

La mayoría conoce la funcionalidad principal de google, sin embargo, nuestro famoso buscador se puede utilizar para acotar las búsquedas y restringirlas mucho más de lo que creemos. Es aquí donde entran en juego los llamados “google dorks”.
Google dorks no son más que una serie de operadores especiales, muy poco conocidos, que nos permiten refinar la búsqueda más allá del contenido de las páginas web.

¿Y qué tiene que ver todo esto con las cámaras web del bar donde tomo el café, de mi casa o de mi centro de trabajo? Podría tener mucho que ver.
Si tecleamos en el buscador de google la frase “intitle:”Live View / – AXIS” nos mostrará todas aquellas páginas web cuyo título contenga las palabras“Live View / – Axis”, lo que nos llevará en muchos casos a la página de una webcam de marca Axis.

Hay multitud de páginas web, como ésta, que recogen colecciones de google dorks para buscar cámaras ip de diferentes fabricantes.

Si a esto le sumamos la triste tradición de utilizar contraseñas muy débiles (el famoso 1234 no es un mito), fácilmente adivinables o sensibles a ataques simples de fuerza bruta, el resultado es el esperado: Una gran cantidad de cámaras expuestas en Internet que muchos son capaces de ver y pocos los que se enteran.

Entrada publicada por Carlos García Marín, Dpto. IT, el 07/01/2016 a las 17:57