Una gran cantidad de dispositivos en el mercado para la automatización del hogar tienen graves fallas de seguridad, como contraseñas codificadas (¡o ninguna contraseña!). Para empeorar las cosas, es difícil encontrar información en Internet sobre la seguridad de un dispositivo antes de comprarlo, por lo que es fácil comprar algo solo para descubrir que es descaradamente inseguro.
Este artículo sugiere que la única opción en este caso es devolver el dispositivo o tirarlo a la basura:
Por lo tanto, si el dispositivo no tiene contraseña, o no puede cambiar la contraseña que usa, siempre será vulnerable a los ataques. Tendrá que tirarlo y comprar uno nuevo que fue construido con al menos la capacidad de cambiar su contraseña.
Sospecho que podría ser posible reducir el riesgo restringiendo el acceso a mis dispositivos a ciertas IP remotas, aunque no estoy seguro de si eso resolvería por completo cualquier problema futuro.
El producto que me interesa particularmente es el DVR Raysharp, que supuestamente usa contraseñas codificadas y no ofrece ninguna forma de cambiar las credenciales de autenticación. ¿Qué acciones puedo tomar para evitar el acceso no autorizado mientras puedo seguir usando la cámara desde fuera de mi red doméstica?