Existe un buscador que no indexa páginas web, sino aparatos conectados a internet. Se llama Shodan (está en shodan.io), y lo que encuentra sorprende: cámaras, impresoras, routers y hasta semáforos, muchos abiertos al mundo sin ninguna contraseña.

Qué es Shodan y cómo funciona

Google indexa webs. Shodan indexa dispositivos. Recorre internet preguntando a cada dirección IP «hay algo conectado aquí?» y guarda lo que responde: el tipo de aparato, el fabricante, los puertos abiertos y, muchas veces, su panel de acceso. Lo usan investigadores de seguridad y administradores para auditar sus propias redes. Existe otra parecida, Censys (censys.io), con la misma idea.

El problema: cámaras abiertas al mundo

Una buena parte de las cámaras IP que aparecen en Shodan están abiertas, sin contraseña. Cualquiera que dé con su dirección ve la imagen en directo: un portal, un garaje, una tienda, a veces el salón de una casa. No las «hackeó» nadie: se instalaron y se dejaron tal cual salieron de fábrica.

¿Es ilegal? Mirar un listado de aparatos que alguien dejó público no es delito. Pero entrar en una cámara ajena, usar su clave por defecto o espiar a alguien sí lo es. Observar lo abierto no da permiso para usarlo. Usa Shodan solo para revisar lo tuyo.

Cómo comprobar si TU cámara está expuesta

1. Mira tu IP pública. Entra desde casa a whatismyip.com y copia tu IP pública.

2. Búscala en Shodan. En shodan.io escribe esa IP en el buscador. Te dirá qué puertos y servicios tuyos se ven desde fuera. Si aparece tu cámara o su panel, está expuesta.

3. Revisa el reenvío de puertos del router. Entra a tu router (normalmente 192.168.1.1) y busca «Port forwarding» / «Reenvío de puertos». Si hay una regla apuntando a la cámara (puertos típicos 80, 554, 8080, 8000) y no la necesitas, bórrala.

Cómo protegerla (3 pasos)

1. Cámbiale la contraseña. Lo primero. Una clave larga y única, distinta de la de fábrica (admin/admin, admin/1234 son públicas).

2. Actualiza el firmware. Desde la app del fabricante o su web de soporte. Arregla fallos conocidos.

3. No la abras a internet si no hace falta. Para verla fuera de casa usa la app oficial del fabricante o una VPN, nunca el puerto abierto directo.

▶️ Lo cuento en 1 minuto en vídeo. Suscríbete a MODO ROOT para más trucos de tecnología y seguridad: youtube.com/@modo_root_IA