OPSEC52 / Semana 24 — Vigilancia del hogar inteligente: las cámaras y micrófonos que instalaste tú mismo

Blindaste el teléfono y la red, y luego pusiste una cámara siempre encendida en la puerta y un micrófono en cada habitación — y le diste las grabaciones a una empresa que responde a citaciones. Los aparatos llegaron etiquetados como “comodidad”. Son sensores apuntados a tu propia vida.

Modelo de amenaza: la cadena de datos del hogar inteligente de consumo — timbres y cámaras en la nube cuyas grabaciones el fabricante puede entregar a la policía por citación (y, en algunos acuerdos, a petición); asistentes de voz que graban y retienen fragmentos ligados a tu cuenta; televisores que identifican qué ves; y el patrón de vida duradero que construyen juntos, en manos de terceros fuera de tu control.

La práctica

El OPSEC de viaje y frontera (Semana 20 a Semana 23) te protege fuera de casa. La ironía es que el registro más rico y continuo de tu vida es el que construiste dentro de tus propias paredes — y pagas una suscripción por conservarlo.

Dominan tres clases de aparatos. El timbre y la cámara de seguridad. Montados contra los ladrones de paquetes, graban cada llegada y salida: tu rutina, tus visitas, el coche en la entrada, la hora a la que sales a trabajar. En la mayoría de sistemas de consumo esas grabaciones se suben a la nube del fabricante, no se quedan solo en tu almacenamiento. Eso significa que una empresa las tiene — y a una empresa se le puede notificar una citación o, bajo ciertos programas policiales, pedirle que reenvíe los clips. Te conviertes en una cámara de la red del Estado sin haberlo consentido.

El asistente de voz. Un altavoz inteligente es un micrófono que espera una palabra de activación, pero el disparo “accidental” es rutina, y muchos aparatos retienen el audio capturado y su transcripción ligados a tu cuenta. Ese archivo es a la vez un activo de marketing y un registro embargable. El televisor cuenta la misma historia con los datos de visionado: el reconocimiento automático de contenido (ACR) muestrea la pantalla e informa de qué ves — incluso desde dispositivos externos — al fabricante y a los corredores de publicidad.

La agregación silenciosa. Por separado cada cosa parece inofensiva. Juntas reconstruyen presencia (cuándo estás en casa), asociación (quién visita, con qué frecuencia) y hábito (sueño, trabajo, qué dices y qué ves). Ese es exactamente el expediente que un abogado de divorcios, un acosador con una orden, un litigante civil o un actor estatal tendrían que ganarse — reunido voluntariamente y conservado por fabricantes fáciles de citar.

No hace falta arrancar el hogar inteligente. El objetivo es que los sensores no te apunten a ti, y que las grabaciones no acaben en la nube de otros.

Cómo aplicarlo hoy

• Mantén las grabaciones en local. Prefiere una cámara que grabe en tu propio almacenamiento (tarjeta SD o un NVR local) a una que solo funcione por la nube del fabricante. Si las imágenes nunca salen de casa, no hay nada que un tercero pueda recibir.
• Apunta las cámaras a tu propiedad, no a las personas. Enfoca el timbre a tu puerta y umbral, no a la acera ni a la ventana del vecino. Menos capturado es menos que filtrar, y te mantiene fuera del fondo de grabaciones de los acuerdos policiales.
• Silencia o desenchufa el micrófono siempre activo. Usa el silencio por hardware de los altavoces, o no tengas uno en dormitorios ni despachos. Borra el historial de voz y activa el autoborrado donde el fabricante lo permita.
• Desactiva el ACR del televisor. En los ajustes de privacidad, desactiva “información de visionado”, “ACR” o “Samba/Interactividad”. Mejor: no conectes el televisor a internet; aliméntalo desde un dispositivo que controles.
• Segmenta la red del hogar. Pon cada aparato inteligente en una VLAN o SSID de invitados aparte, para que una cámara comprometida no vea tu portátil y el rastreo entre dispositivos tenga menos que unir. Un VPN en el router (Semana 17 cubre el DNS) protege lo que los aparatos envían.
• Elige los aparatos por dónde viven los datos, no por sus funciones. “Funciona sin conexión / almacenamiento local / sin cuenta” es la especificación que importa.

Errores comunes

• Creerte el marketing de “cifrado de extremo a extremo” de una cámara en la nube. Si el fabricante puede compartir un clip con la policía, no es E2EE desde ti.
• Dejar activada la subida a la nube por defecto porque el plan gratis es cómodo — la comodidad es todo el modelo de negocio.
• Olvidar el televisor y el coche. Ambos miran y registran; el televisor informa de qué ves, y la telemetría del vehículo (una semana futura) informa de tus movimientos.
• Apuntar el timbre a la calle e inscribirte en el programa de la empresa de compartir con la policía sin darte cuenta de que ahora las imágenes de los transeúntes son solicitables.

Véase también

• Semana 14 — Metadatos de mensajes
• Semana 17 — Fugas de DNS
• Semana 23 — OPSEC en el aeropuerto
• Primera del pilar Hogar y vehículo — las próximas semanas cubren los adversarios del timbre inteligente y la telemetría del vehículo.

Curado por Cyber Satoshi