Hace poco comentaba que una de las búsquedas más divertidas que se pueden hacer con el denominado “Google hacking” son las de webcams abiertas o mal configuradas, pues bien en relación al tema hace algunos días visitando sitios de hoteles en Punta del Este (un balneario de mi país) descubrí que uno muy conocido le ofrece a todos los visitantes una webcam en vivo con una panorámica de la ciudad, la vista es la siguiente:
En el momento no le presté mayor atención, pero la idea me pareció genial y dejé la página en favoritos, luego volví a entrar y noté que la cámara no estaba enfocada exactamente hacia el mismo lugar y me entró la curiosidad :D
Observando el código fuente de la página terminé en una interfaz web de administración que me permitía controlar remotamente la cámara, es decir, rotarla en cualquier dirección:
Esta interfaz simplemente es una página web creada por el programa que controla la cámara y transmite su señal en vivo por internet. El problema es que no está bien configurado y cualquiera que accede a la página puede utilizar los controles de rotación sin ningún tipo de limitación, no se trata de un hack o algún tipo de ataque, simplemente es una URL por defecto a la cual cualquiera puede acceder.
Pero eso no es lo único curioso, la webcam en cuestión tiene un zoom óptico bastante potente que más bien parece una cámara de seguridad. En la imagen anterior una de las flechas rojas marca algo en la playa que a esa distancia no se puede ver, sin embargo al hacer zoom :D
Si así se ven las chicas tomando sol a más de 100 metros, imagina como se ven las que están en la piscina climatizada del hotel mucho más cerca, o los apartamentos de los edificios vecinos…
Como comentaba anteriormente, esto no es ningún hack ni nada por el estilo, simplemente es una página de internet a la cual cualquiera puede acceder. Acá no se está vulnerando ningún sistema ni rompiendo ningún login, cualquier usuario anónimo puede controlar la cámara (notar que en las capturas aparece el texto Not logged in). Lo correcto sería que esas opciones de control remoto sólo estuvieran habilitadas para un usuario administrador que requiera de una contraseña.
Hace una semana intenté comunicarme con el hotel enviándoles un e-mail a la dirección de contacto que figura en la página, en el mensaje comentaba lo que sucedía con la cámara pero no recibí ninguna respuesta y al día de hoy todo sigue igual. Así que decidí publicarlo, tal vez no se trate de un error de configuración sino de un servicio para los turistas :)
Actualización 9/01: las opciones de control remoto de la cámara actualmente se encuentran desactivadas :)
Nueva actualización: tiempo después los controles vuelven a estar disponibles para el público.
solo vengo a decir spamloco osicon quedate callado ahora por tu culpa ya no se puede controlar la webcam jajajajja
saludos
Hay que intimar a Alejandro para que en menos de una semana consiga una cámara similar ( sin contraseña) y nos avise antes; de lo contario. Boicot.
Jaja, busquen en Google: intitle:webcamXP 5 inurl:80
Van a aparecer varias igual, no con tanto zoom pero algunas se pueden mover, pero no sean malos y déjenlas en el mismo lugar que estaban :)
Las veces que yo entré siempre era de Noche :-( así que nada de show ja ja
Y luego me dicen que ya no funciona aún peor.
Alejandro porqué avisastes!!! jaja, te diré que el 7 cuando entré finalmente ya no mostraba controles.
Seguramente álguien de seguridad se habrá llevado un tirón de orejas; te imaginás si un huesped supo de esto y les hace juicio??? mmm
Jaja, era para no decir nada y tenerla para ver Punta con súper zoom :P
Recién me entero con los comentarios que desactivaron los controles, me alegro porque no estaba bueno que esa cámara se pudiera controlar así… en el post no mencioné cuál era el hotel para evitar problemas, no sé si alguno se llevará algún tirón de orejas (espero que no), pero yo les escribí el 30 de diciembre y no recibí ninguna respuesta, verifiqué varias veces que la dirección fuera la correcta así que el mensaje debió llegar.
Gracias por los comentarios.
Aparte de los que somos de acá creo que todo el mundo se daba cuenta donde era, a no ser alguna persona de otro páis que no conozca Punta. Me pregunto; si se veía la gente en al playa, con el zoom debía verse clarito el Restaurant Charrúa y los edificios de en frente.
Hasta hace un par de días, la cámara del [editado] de Punta del Este se podía manejar desde [editado].
Hoy, la GUI ya no muestra los controles de la cámara…
Gracias por el aviso, estuve sin internet 2 días y recién lo veo… me alegro de que ya estén desactivados los controles :)
Pasen el link de la cámara así nos divertimos un poco, ya entré al sitio pero no se para donde agarrar
please!!!!
Ya no está funcionando :) lo arreglaron.
Mira que bueno .. gracias por el dato ya estoy viendo la cam :D
En Earth Cam hace años hay una web cam que está en el [editado] supongo en el mismo lugar, pero nada que ver con esto.
Yo no pude, entré desde Explorer a código de página y no sé donde meterme…. conviden
Cual es la url?
No entiendo como llegar a la pagina
Saludos
Ya no está funcionando, desactivaron las opciones de control remoto.
La URL no la publiqué ni tampoco detalles del hotel para evitar abusos :)
Jajaja nada más entrar y alguien ya estaba apuntando a la piscina
Jaja, era a cada rato y antes de publicar el post también pasaba…
¡Dejen de mover la cámara que se va a romper!
Es genial la cámara y es lamentable que dejen eso tan «default»
La parte de ver la calle y toda la zona de la playa no me llama la atención ya que digamos que eso es público, pero la misma cámara sirve para ver y acercar la zona de la piscina interna del [editado] y ahí ya no es tan privado, de hecho seguro mucha gente no baja a la playa para estar más intimante como se le ocurra en la piscina del hotel, por ejemplo en topless.
Pensando en eso los clientes del [editado] van a estar tranquilos creyendo que no la ven 10, 20 o 30 personas que pasan por la playa, sin embargo pueden ser vistos con zoom por cientos o miles (según ancho de banda) de personas desde cualquier lado del mundo, y eso es lo que si me llama la atención como descuido de seguridad o privacidad para con sus clientes.
Lo
umm interesante como seria estar pegado mirando y disfrutando de toda la playa desde tu casa mirando mas de serca mas de lejos umm super
Ahora hay mucha gente dentro de esta camara, y hay que usarla a turnos, jajajaja. Cuanto curioso hay…
Ahi entre… es triste… .todavia sigue vigente! …. es muy gracioso que dejen que se pueda hacer esto
Siguiendo tus indicaciones lo he encontrado y debo reconocer que es una pasada. Impresionante. Y ya de paso he hecho una busqueda en google y he encontrado muchisimas mas camaras web en vivo que se pueden controlar. Es increible que la gente se preocupe tan poco por la seguridad.