En las últimas semanas se han juntado tres noticias que cualquier central receptora con videoverificación debería leer con calma. El 28 de octubre, Escudo Digital contó la operación que la firma de ciberseguridad Hunt.io ha bautizado como «CameraSwarm»: un mismo actor comprometió 14.530 cámaras IP de un fabricante muy extendido, sobre todo en Ucrania y Rusia, entre el 17 de junio y el 22 de julio de 2026. Accedió a las imágenes, cambió configuraciones y, en 1.923 equipos, dejó cuentas ocultas que sobrevivían a los cambios de contraseña y, en muchos casos, al restablecimiento de fábrica.
Ese mismo día, Kaspersky publicó en Securelist un fallo en varios modelos de cámaras de otro fabricante: alguien con acceso a la red wifi del lugar podía reiniciarlas sin autenticarse. Cada petición deja la cámara fuera de línea alrededor de un minuto y, repitiéndola, se la puede mantener apagada de forma indefinida. Y a principios de octubre, Segu-Info recogía un aumento fuerte, desde el 23 de septiembre, de los intentos de explotar una vulnerabilidad de 2021 en cámaras y grabadores de un tercer fabricante, que permite ejecutar órdenes en el equipo sin contraseña.
En los tres casos hay parche, y los fallos afectan a modelos y versiones de firmware concretos. No es un problema de una marca, sino de un parque enorme de cámaras conectadas a internet que nadie actualiza. Y muchas de esas cámaras son los ojos con los que una central verifica una alarma.
Por qué le importa a una central receptora
La videoverificación descansa en una idea sencilla: cuando salta un detector, el operador mira y decide. Si la cámara no está, o no enseña lo que debería, la decisión se toma a ciegas. Y eso puede pasar de tres maneras:
- La cámara se apaga en el peor momento. Un reinicio provocado unos minutos antes de una intrusión deja a la central sin imagen justo cuando más la necesita, y la caída puede confundirse con un corte de luz o de línea.
- La cámara tiene otro usuario. Una cuenta que nadie dio de alta permite a un tercero ver el interior de un negocio o de una vivienda. Es un problema de privacidad para el abonado y de reputación para quien instaló, mantiene o recibe esa cámara.
- La cámara está expuesta sin que nadie lo sepa. Puertos abiertos al exterior o servicios de conexión remota de pares (P2P) activados por defecto. En «CameraSwarm», 283 cámaras eran accesibles solo con su número de serie a través de ese tipo de servicios, sin conocer su dirección de red.
Cinco cosas que puede revisar la central
1. Saber qué hay instalado en cada abonado
Cuando un fabricante publica un fallo, la primera pregunta es a quién afecta. Sin un inventario de modelos y versiones de firmware de cámaras y grabadores por instalación, la respuesta es «no lo sabemos», y el aviso se queda en un correo que nadie convierte en trabajo.
2. Tratar la pérdida de vídeo como una señal, no como ruido
Una cámara que desaparece y vuelve no es un detalle técnico. Conviene decidir qué se hace cuando ocurre: si coincide con un salto de intrusión en la misma instalación, sube de prioridad; si se repite varias veces en un día, se abre una avería para el técnico; si pasa fuera del horario de actividad, se avisa al responsable. Lo importante es que la regla exista y que no dependa del criterio de cada turno.
3. Revisar cómo se conecta cada equipo
Las recomendaciones de las fuentes coinciden: no exponer los equipos directamente a internet, desactivar las funciones P2P que no se usen y separar el vídeo de las redes críticas del cliente. La central no siempre controla el router del abonado, pero sí puede fijar cómo quiere recibir el vídeo y pedírselo al instalador.
4. Meter el firmware y las cuentas en el mantenimiento
La revisión periódica es el momento natural para actualizar el firmware y comprobar qué usuarios tiene cada equipo. Con un matiz: en este tipo de fallos, cambiar la contraseña no basta. Si se sospecha de una cuenta oculta, lo prudente es seguir las indicaciones del fabricante. Y que quede registrado qué se revisó, cuándo y quién lo hizo.
5. Avisar al abonado y dejar constancia
Si una vulnerabilidad afecta a parte de la cartera, avisar a los abonados implicados, con una explicación clara y una propuesta de actualización, convierte un riesgo en un servicio. Lo que no se registra, a efectos prácticos, no se hizo.
Cómo lo aborda TERA
TERA, el software para centrales receptoras que distribuye, implanta y soporta EXDESIS, trata en una única plataforma las alarmas de intrusión, incendio, videovigilancia y control de accesos, integradas con los procesos administrativos. Eso permite que el vídeo, el estado de cada equipo y el mantenimiento formen parte de la misma operativa.
- Vídeo en el flujo del operador: eventos, imágenes de verificación y cámaras en directo, con prealarmas para reducir falsas alarmas y escalados.
- Supervisión de comunicaciones en tiempo real, con test, calendarios y horarios, y operativas que guían al operador según el tipo de señal y la instalación.
- Visión única de cada instalación: intrusión, vídeo, incendio, accesos y telemetría juntos, como un PSIM, o integrado en el PSIM que ya exista.
- Mantenimiento y técnicos de campo: control de fechas de revisión con planificación automática y app web del técnico, con prueba in situ y registro de cada paso.
- Gestor documental propio y trazabilidad de cada actuación y de la documentación de cada cliente y abonado, incluidos los checklists de revisiones.
- Comunicaciones masivas al abonado por email, SMS o mensajería instantánea.
- Accesos a la plataforma con SSO, doble autenticación e integración con sistemas de identidad.
TERA gestiona abonados con cientos de detectores y cámaras, y servicios a la medida de cada instalación. Tiene integraciones de serie con los principales fabricantes de vídeo, y los equipos nuevos se incorporan como parte del proyecto.
Si en vuestra central el vídeo de los abonados os da más trabajo del que debería, contadnos dónde está el problema: escribidnos a comercial@exdesis.com o llamadnos al 91 954 17 16.
Este artículo resume con fines informativos las noticias citadas. Para saber si un equipo concreto está afectado y cómo actualizarlo, consulta las indicaciones de su fabricante.
Fuentes
- «Más de 14.500 cámaras Dahua caen en manos de ciberdelincuentes en Ucrania y Rusia», Escudo Digital, 28/10/2026
- «Millones de cámaras de seguridad en riesgo: vulnerabilidad de DoS en dispositivos Intelbras», Securelist (Kaspersky), 28/10/2026
- «Vulnerabilidad en cámaras Hikvision, objetivo de intentos de explotación para la ejecución remota de código», Segu-Info, 09/10/2026
