Escaneos detectan vulnerabilidades en API de cámaras Hikvision

jul. 19, 2026AJOSE1995 vistas

Se detectan escaneos masivos contra la API ISAPI de cámaras Hikvision, que podría facilitar ataques si no se configuran adecuadamente las medidas de seguridad.

Se han identificado escaneos masivos dirigidos a la API Intelligent Security API (ISAPI) de las cámaras Hikvision, un sistema REST que permite controlar y gestionar funciones avanzadas de estos dispositivos. Esta actividad podría facilitar ataques si las cámaras no están configuradas con las medidas de seguridad adecuadas.

Por qué importa: La exposición de la API ISAPI sin protección adecuada puede permitir a atacantes controlar cámaras de seguridad, comprometiendo la privacidad y seguridad física.

Lo esencial

La API ISAPI de Hikvision permite controlar remotamente cámaras mediante solicitudes REST autenticadas.
Se detectaron escaneos que buscan el endpoint /ISAPI/System/status para identificar dispositivos vulnerables.
La protección depende de configuraciones HTTPS y autenticación básica o digest, que pueden ser insuficientes si no se implementan correctamente.

Detalles del escaneo y la API ISAPI

La API ISAPI, disponible desde al menos 2018, ofrece acceso a múltiples funciones de las cámaras Hikvision, no solo relacionadas con inteligencia artificial o reconocimiento facial. Los escaneos recientes se enfocan en el endpoint /ISAPI/System/status, que devuelve información del sistema en formato XML o JSON. Este endpoint es útil para identificar dispositivos que soportan la API y podría ser usado para ataques de fuerza bruta.

Riesgos de seguridad y autenticación

Las solicitudes a la API requieren autenticación básica o digest. Aunque las cámaras soportan HTTPS y cifrado AES 128 o 256 en modo CBC, la clave de cifrado se deriva de la contraseña y el vector de inicialización se expone en la URL, lo que limita la seguridad si se usa autenticación básica sin HTTPS. Esto hace que la protección dependa en gran medida de una configuración adecuada.

Escaneos detectan vulnerabilidades en API de cámaras Hikvision — Imagen de referencia: SANS Internet Storm Center.

Implicaciones para usuarios y administradores

Exponer cámaras Hikvision directamente a internet sin configuraciones seguras puede facilitar ataques que comprometan la privacidad y el control de los dispositivos. Se recomienda no colocar estas cámaras en áreas sensibles ni exponerlas sin protección. La detección de estos escaneos alerta sobre la necesidad de revisar y fortalecer las configuraciones de seguridad.

Preguntas frecuentes sobre la API ISAPI de Hikvision

¿Qué es la API ISAPI?

Es una interfaz REST que permite controlar y gestionar cámaras Hikvision, incluyendo funciones avanzadas más allá del reconocimiento facial.

¿Cómo se protege la API?

Mediante autenticación básica o digest y soporte para HTTPS y cifrado AES, aunque la seguridad depende de una configuración correcta para evitar exposiciones.