Detecta Kaspersky vulnerabilidad en cámaras de seguridad Intelbras que afecta a usuarios de América Latina

Investigadores de Kaspersky detectaron una vulnerabilidad en cámaras de seguridad Intelbras que podría interrumpir la vigilancia de hogares y negocios en distintos países de América Latina. La falla afecta el software interno de varios modelos y permite provocar desconexiones remotas que impiden consultar imágenes o administrar los dispositivos.

La compañía de ciberseguridad informó este 28 de octubre de 2026 que la aplicación asociada con los equipos acumula más de cuatro millones de descargas en América Latina. Los países mencionados en el reporte incluyen Brasil, Paraguay, Ecuador, Colombia, Argentina, Chile, Perú, Bolivia, Uruguay y Venezuela.

La vulnerabilidad podría permitir que un atacante reinicie las cámaras de manera remota y suspenda temporalmente su funcionamiento, sin necesidad de acceder físicamente a los equipos. Durante la interrupción, los propietarios pierden la posibilidad de consultar las transmisiones en tiempo real y modificar la configuración de los dispositivos.

El problema afecta al modelo Intelbras iM3B-C, además de los equipos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC que utilizan versiones vulnerables del software. La empresa fabricante confirmó que desarrolló una actualización para corregir la falla después de recibir la notificación del equipo de investigación de Kaspersky.

Los investigadores señalaron que las interrupciones podrían generar periodos sin vigilancia en viviendas, comercios y otras instalaciones que dependen de estos sistemas para supervisar sus espacios. Aunque la vulnerabilidad permite desconexiones temporales, las solicitudes repetidas podrían prolongar la falta de acceso a las cámaras durante periodos mayores.

Identifican fallas en el sistema de actualización de las cámaras

La investigación de Kaspersky identificó que el problema se encuentra en el mecanismo de actualización del firmware, encargado de controlar las funciones internas de los dispositivos. Este procedimiento normalmente requiere verificar la procedencia de las solicitudes y validar los archivos antes de iniciar cualquier modificación del software.

Sin embargo, los investigadores encontraron que los modelos afectados no realizaban determinadas comprobaciones de seguridad antes de comenzar el procedimiento de actualización del firmware. Esta condición podría permitir que un atacante enviara solicitudes capaces de provocar el reinicio remoto de los equipos y suspender su conexión.

Cada reinicio podría dejar una cámara fuera de servicio durante aproximadamente un minuto, periodo en el que los usuarios no pueden consultar imágenes ni administrar sus funciones. Los investigadores también identificaron la posibilidad de repetir las solicitudes para mantener los dispositivos desconectados durante un periodo indefinido.

Intelbras publica actualización para corregir la vulnerabilidad

Intelbras informó que inició un análisis técnico después de conocer los resultados de la investigación y coordinó las acciones correspondientes con su equipo de Investigación y Desarrollo. La compañía confirmó que completó la actualización necesaria para corregir la vulnerabilidad y mantiene actividades de monitoreo sobre sus productos y soluciones.

Por su parte, Kaspersky recomendó que los propietarios identifiquen el modelo de sus cámaras y comprueben la versión del software que utilizan actualmente. La empresa explicó que instalar las actualizaciones disponibles permite reducir la exposición a fallas conocidas que afectan el funcionamiento de dispositivos conectados a internet.

Tatyana Shishkova, directora del Equipo de Investigación y Análisis para América Latina en Kaspersky, señaló que la instalación de versiones actualizadas constituye una medida para reducir los riesgos asociados con esta vulnerabilidad. También explicó que los equipos que mantienen versiones anteriores del software pueden continuar expuestos a problemas de seguridad que los fabricantes ya corrigieron.

La especialista indicó que las actualizaciones de seguridad permiten atender vulnerabilidades conocidas y reducir la posibilidad de interrupciones relacionadas con el funcionamiento de los dispositivos. Asimismo, reconoció las medidas que Intelbras adoptó después de recibir la información sobre el problema detectado durante la investigación.

El reporte también señala que los propietarios de sistemas de videovigilancia deben mantener actualizados otros equipos conectados a internet, incluidos routers y dispositivos inteligentes. Estos componentes forman parte de las redes que utilizan las cámaras para transmitir imágenes y permitir su administración desde teléfonos celulares u otros equipos.

Kaspersky explicó que las herramientas de protección contra aplicaciones maliciosas, enlaces fraudulentos y otras amenazas digitales pueden complementar las medidas de seguridad de los usuarios. Sin embargo, la empresa aclaró que estas soluciones no sustituyen las actualizaciones del firmware necesarias para corregir la vulnerabilidad específica de las cámaras Intelbras.

La investigación distingue entre el número de descargas de la aplicación asociada y la cantidad de cámaras que presentan la vulnerabilidad identificada. Por ello, los cuatro millones de descargas no representan necesariamente cuatro millones de dispositivos afectados, ya que la falla corresponde a modelos y versiones específicas del software.

El informe tampoco establece que los atacantes hayan explotado la vulnerabilidad para cometer robos o interrumpir sistemas de videovigilancia en los países mencionados. Los escenarios descritos corresponden a las consecuencias que podría provocar el aprovechamiento de la falla en equipos que mantienen versiones vulnerables del firmware.

Artículos relacionados en Tecnoempresa.mx

1. El error humano sigue siendo el mayor riesgo de seguridad: Kaseya. Octubre de 2026. Analiza los factores humanos que contribuyen a incidentes de ciberseguridad. tecnoempresa.mx

2. Advierte Kaspersky sobre los riesgos de “farmear el aura” entre menores. 8 de septiembre de 2026. Examina los riesgos de privacidad y exposición de información personal en internet. tecnoempresa.mx

3. Cloudflare quiere que la IA encuentre las fallas antes que los hackers. 7 de septiembre de 2026. Presenta herramientas para identificar vulnerabilidades y generar parches mediante inteligencia artificial. Tecnoempresa

4. México se ubica quinto lugar por impacto de actividad cibernética en las Américas. 7 de octubre de 2026. Aborda los resultados del Microsoft Digital Defense Report 2026. Tecnoempresa

5. Suplantación con inteligencia artificial permite cometer fraudes sin hackear bancos. 19 de octubre de 2026. Explica cómo los delincuentes utilizan inteligencia artificial para cometer fraudes sin vulnerar sistemas bancarios. Tecnoempresa

21