Uno de los artículos más interesante que he leído últimamente. Voy al grano. Al parecer las cámaras IP de la marca AXIS, utilizan todas unos servidores con la misma cadena de acceso URL. Si eres un hacker, creo que ya estarás buscando en Google… pero si no, simplemente sigue leyendo:

El caso es que haciendo una simple búsqueda en Google de esas cadenas de URL, podemos acceder a miles de servidores de cámaras IP privadas. La mayoría no está protegidas con contraseña más que para la administración. Con lo que podremos ver perfectamente a donde estén enfocando en ese momento. Qué, ¿quieres una prueba? Entra en Google y simplemente teclea: (ó copy&paste)

inurl:/view/shtml –> Éste es el resultado

Como comentan en el artículo, esto de poder ver la imágen de una webcam es una tontería, pero es que tenemos que tener en cuenta que esas webcam son privadas y ahí está lo curioso. He estado haciendo búsquedas y he visto muchos sitios, así que parece funcionar con muchas cámaras, por lo que deduzco que todavía la marca AXIS no se habrá dado cuenta de este “pequeño” gran detalle…

Por otra parte resulta que existe un modelo de cámaras que permiten, a través de la interfaz web, moverlas, enfocarlas, abrir o cerrar el nivel de entrada de luz, utilizar el zoom… como por ejemplo el modelo 213. Y también podríamos restringir la búsqueda a ese modelo en concreto utilizando el título de la página de control, obteniendo así acceso al control de muchas cámaras.

(NOTA: Es importante que respetéis estos servidores y sus cámaras, así que os pido por favor que si vais a probarlo, DEJÉIS LAS CÁMARAS COMO ESTABAN ANTES)

Si queréis buscar servidores que tengan éste tipo de cámaras (y “jugar” con ellas a moverlas hacer zoom, etc) tendréis que introducir la siguiente cadena de URL:

2130R inurl:/view/shtml –> Éste es el resultado

Toda esta información la he sacado del artículo que hay escrito en noséqué. Espero que os haya gustado tanto como a mi si no lo sabíais de antes.