Hacking Cámaras IP – Montándome mi propio Gran Hermano

Para los que no os hayáis enterado, la edición 17 de Gran Hermano está a punto de comenzar.

¿ Y si me monto mi propio Gran Hermano?

Pues si, esa fue la pregunta que mi hice, y si tu también quieres montarte el tuyo, te invito a que leas este tutorial sobre Hacking de cámaras IP.

En esta entrada, os mostraré como podemos buscar Camarás IP accesibles desde Internet y cómo acceder a ellas.

Lo primero, buscar las cámaras.

Buscar cámaras IP accesibles desde Internet resulta una tarea bastante sencilla si contamos con el llamado «buscador de los hacker», Shodan es un motor de búsqueda parecido a Google, con la diferencia que, en vez de indexar el contenido, almacena los dispositivos conectados a Internet (routers, servidores, cámaras, etc).

Por ejemplo, voy a buscar cámaras IP, de la marca Honeywell y que se encuentren en Madrid, para ellos accedemos a Shodan y buscamos con el siguiente filtro:

Honeywell city:Madrid

Para utilizar filtros, es necesario estar registrado en Shodan, así que, si todavía no estás registrado, creo que merece la pena que lo hagas.

Bien, he encontrado cuatro IPs que tiene cámaras de la marca Honeywell en Madrid, puede parecer que hemos encontrado pocas cámaras, pero debemos de tener en cuenta que Shodan es un buscador, y es posible que no haya registrado el 100% de las cámaras accesibles, por lo tanto, voy a usar Nmap para rastrear dentro del rango de IPs (es muy probable que haya más).

Nmap es un escáner de puertos, y permite rastrear IPs que dispongan de servicios a la escucha filtrando por puerto (fijémonos en la captura anterior que las cámaras Honeywell usan los puertos 3310, 2181 y 2000), por lo tanto, supongamos que hemos obtenido la IP 172.26.100.50 (no intentéis probar con esta) de Shodan, la cuál tiene la cámara. Lo siguiente es buscar si dentro de su rango hay más cámaras, buscaremos en el rango 172.26.0.0 al 172.26.255.255, y filtraremos por los puertos 3310, 2181 y 2000, esto lo podemos hacer con el siguiente comando:

nmap 172.26.0.0/16 -p 3310, 2181, 2000

Bueno, ya tenemos unas cuantas IPs que posiblemente podamos acceder a ellas, a las cámaras IPs se pueden acceder de 2 maneras:

1) Accediendo con las credenciales por defecto.

Aunque parezca increíble que aún haya gente que no cambie las credenciales por defecto de los dispositivos, existe muchísimas cámaras IPs que las tienen, y no solo cámaras IPs, sino cualquier tipo de dispositivo, podemos ver un listado de las contraseñas por defecto de las cámaras IPs aqui:

2) Usando un exploit.

Un exploit es un código o parte de un programa que intenta beneficiarse de la vulnerabilidad de un sistema para acceder a él, podemos ver un exploit que ha sido publicado a fecha 22 de Agosto de 2016 para las cámaras Honeywell aquí.

Ya sabemos las 2 maneras de entrar, voy a intentar entrar a una IP con las contraseñas por defecto, abro Mozilla Firefox, pongo la IP y relleno el formulario.

Ya estoy dentro, que fácil fue acceder a las cámaras de una oficina.

Ahora para ver las cámaras, debemos de hacer «click» en un cuadrado del centro, y después al icono pequeño de la cámara del panel izquierdo.

Voy a ir añadiendo cámaras, también podemos moverlas (cuando no haya gente como en mi caso, ya que es domingo por la mañana y parece ser unas oficinas) desde el panel derecho.

Preservando el acceso.

En este momento, tenemos acceso a las cámaras, pero es posible que el administrador cambie las contraseñas por defecto y ya no tengamos acceso a ellas. Una vez dentro, podemos crear un segundo (o tercero y cuarto) usuario con permisos de administrador, yo he usado el user root para crearlo, pero para pasar mas desapercibido, podríamos poner como nombre de usuario gerente, responsable, etc.

Un Saludo!!!

Y ya sabéis, si no queréis formar parte de un Gran Hermano, cambiad las credenciales por defecto y actualizar el firmware de vuestras cámaras.

Happy Hacking!!!