Hoje, pode parecer que h\u00e1 uma c\u00e2mera nos observando em cada canto: na campainha com v\u00eddeo na entrada, na webcam de um notebook no escrit\u00f3rio de casa, na bab\u00e1 eletr\u00f4nica IP no quarto das crian\u00e7as, na smart TV com c\u00e2mera e microfone no quarto, no rob\u00f4 aspirador com c\u00e2mera de navega\u00e7\u00e3o\u2026 At\u00e9 um alimentador inteligente para gatos pode estar espionando voc\u00ea! E qualquer uma dessas c\u00e2meras pode facilmente se transformar em uma ferramenta de extors\u00e3o, chantagem ou curiosidade mal-intencionada.<\/p>\n
Nem \u00e9 preciso procurar muito para encontrar exemplos. Coreia do Sul, final de 2025: n\u00e3o foi apenas um dispositivo, mas 120.000 c\u00e2meras IP foram invadidas<\/a>. Os criminosos vendiam, por assinatura em chats privados, imagens \u00edntimas e grava\u00e7\u00f5es do cotidiano das pessoas.<\/p>\n Neste artigo, analisamos exatamente de onde vem a amea\u00e7a e apresentamos cinco regras que podem reduzir bastante as chances de voc\u00ea virar a estrela do show de um voyeur.<\/p>\n Infelizmente, relatos<\/a> sobre c\u00e2meras em miniatura encontradas em quartos de hotel e apartamentos alugados se tornaram quase rotineiros. Tecnicamente, elas pertencem a uma categoria diferente de dispositivos: \u201cc\u00e2meras espi\u00e3s\u201d disfar\u00e7adas de tomadas, detectores de fuma\u00e7a ou despertadores. Mais adiante, explicaremos como detect\u00e1-las.<\/p>\n Os criminosos n\u00e3o se limitam a publicar imagens de c\u00e2meras espi\u00e3s. Tamb\u00e9m fazem transmiss\u00f5es ao vivo. O acesso a v\u00eddeos \u00edntimos, naturalmente, n\u00e3o \u00e9 gratuito. Em algumas regi\u00f5es, criminosos montaram uma infraestrutura em torno das c\u00e2meras espi\u00e3s: uns instalam os dispositivos, outros processam as imagens e outros vendem o acesso pela dark web ou por aplicativos de mensagens. Em geral, as v\u00edtimas descobrem que havia uma c\u00e2mera oculta no quarto do hotel por acaso<\/a>, depois de se depararem com v\u00eddeos de si mesmas em sites pornogr\u00e1ficos.<\/p>\n Outro vetor de ataque comum \u00e9 a invas\u00e3o de c\u00e2meras veiculares<\/a> conectadas \u00e0 Internet. Esses dispositivos s\u00e3o alvos atraentes para invasores: a seguran\u00e7a \u00e9 fraca, e as imagens mostram claramente placas de ve\u00edculos, sinaliza\u00e7\u00e3o vi\u00e1ria e endere\u00e7os em pr\u00e9dios. As grava\u00e7\u00f5es tamb\u00e9m cont\u00eam metadados detalhados, incluindo datas exatas, coordenadas de GPS e outras informa\u00e7\u00f5es.<\/p>\n Isso pode permitir que criminosos identifiquem as rotas habituais da v\u00edtima, descubram onde o carro fica estacionado ou at\u00e9 escutem conversas com passageiros. As informa\u00e7\u00f5es podem ser suficientes para uma vigil\u00e2ncia completa, o roubo do ve\u00edculo ou at\u00e9 chantagem, caso a c\u00e2mera grave conversas e imagens dentro do carro.<\/p>\n Nem todas as imagens roubadas de c\u00e2meras resultam de ataques de cibercriminosos profissionais em busca de lucro. \u00c0s vezes, stalkers invadem webcams para espionar pessoas espec\u00edficas, muitas vezes algu\u00e9m que conhecem. Por exemplo, em 2025 veio \u00e0 tona um caso em que um homem vinha espionando<\/a> colegas de trabalho havia anos por meio das c\u00e2meras IP instaladas nas casas delas. Todas as v\u00edtimas eram mulheres, e n\u00e3o faziam ideia de que estavam sendo observadas.<\/p>\n Em outro caso, um homem monitorava<\/a> a ex-esposa e a filha por meio de um sistema de interfone e c\u00e2meras IP. Ele nem tentava esconder que espionava a pr\u00f3pria fam\u00edlia e chegou a enviar \u00e0 filha capturas de tela da webcam. Como consequ\u00eancia, ela acabou tendo que se mudar.<\/p>\n Esse \u00e9 provavelmente o principal motivo pelo qual c\u00e2meras IP s\u00e3o invadidas. A maioria dos usu\u00e1rios n\u00e3o altera senhas padr\u00e3o de roteadores, dispositivos inteligentes e aplicativos conectados a eles. Essas senhas s\u00e3o praticamente de conhecimento p\u00fablico. Muitas vezes, s\u00e3o usadas combina\u00e7\u00f5es simples, como \u201cadmin\/admin\u201d ou \u201croot\/1234\u201d, que todos conhecem ou que podem ser adivinhadas em segundos sem um algoritmo sofisticado. Foi exatamente isso que permitiu aos invasores comprometer 120.000 c\u00e2meras<\/a> na Coreia do Sul.<\/p>\n Embora os fabricantes garantam que os dados das c\u00e2meras sejam armazenados apenas localmente, na pr\u00e1tica, costuma ser bem diferente. Por exemplo, em 2022, pesquisadores descobriram que uma linha popular de c\u00e2meras de v\u00eddeo enviava capturas de imagem ao servidor do fabricante sempre que uma pessoa aparecia no quadro<\/a>. E mais: o acesso remoto \u00e0s grava\u00e7\u00f5es de todas as c\u00e2meras ficava dispon\u00edvel por URLs previs\u00edveis, o que tornava essas URLs relativamente f\u00e1ceis de reproduzir ou adivinhar.<\/p>\n Ao mesmo tempo, a empresa afirmava que suas c\u00e2meras usavam criptografia de ponta a ponta, armazenavam grava\u00e7\u00f5es apenas no dispositivo e n\u00e3o enviavam dados a servidores externos. Por sinal, a suposta \u201ccriptografia segura\u201d era implementada com uma chave fixa id\u00eantica para todos os usu\u00e1rios. E a pr\u00f3pria chave podia ser facilmente encontrada no c\u00f3digo-fonte publicado pelo fabricante.<\/p>\n Em resumo, se um dispositivo tem lente e Wi-Fi, considere a possibilidade de que, mais cedo ou mais tarde, uma falha grave de seguran\u00e7a seja descoberta nele.<\/p>\n Para acessar uma c\u00e2mera, muitas vezes o invasor s\u00f3 precisa saber o endere\u00e7o IP dela e testar algumas senhas comuns. Existem mecanismos de busca que indexam dispositivos e suas portas abertas, em vez de sites: webcams, roteadores, controladores industriais, equipamentos m\u00e9dicos e muito mais.<\/p>\n Se uma c\u00e2mera IP n\u00e3o exigir nome de usu\u00e1rio e senha ou estiver \u201cprotegida\u201d pelas credenciais padr\u00e3o \u201cadmin\/admin\u201d, ela pode ser facilmente descoberta e adicionada ao banco de dados de um servi\u00e7o de OSINT. Jornalistas e pesquisadores j\u00e1 usaram esses servi\u00e7os para encontrar c\u00e2meras acess\u00edveis ao p\u00fablico em quartos de crian\u00e7as, escrit\u00f3rios, salas cir\u00fargicas de hospitais, bancos e lojas.<\/p>\n O que \u00e9 poss\u00edvel fazer em casa ou em um pequeno escrit\u00f3rio sem uma equipe dedicada \u00e0 seguran\u00e7a? Estas cinco recomenda\u00e7\u00f5es simples podem ajudar.<\/p>\n Ao escolher um modelo de c\u00e2mera IP, verifique se c\u00e2meras daquele fabricante j\u00e1 foram invadidas. Por exemplo, pesquise por \u201cinvas\u00e3o de c\u00e2mera IP nome do fabricante<\/em>\u201c. Depois, acesse a se\u00e7\u00e3o de Suporte do fabricante e confira a data da atualiza\u00e7\u00e3o de firmware mais recente para o modelo considerado e para modelos mais antigos.<\/p>\n Se o firmware n\u00e3o tiver sido atualizado nos \u00faltimos seis meses ou se as atualiza\u00e7\u00f5es forem lan\u00e7adas de forma irregular, considere escolher outro modelo. A maioria das c\u00e2meras usa vers\u00f5es embarcadas especializadas do Linux, e mais de 2.300 vulnerabilidades foram registradas no kernel do Linux nos primeiros seis meses de 2026. Sem atualiza\u00e7\u00f5es regulares de firmware, \u00e9 quase certo que, mais cedo ou mais tarde, as c\u00e2meras de um fabricante apresentar\u00e3o uma falha de seguran\u00e7a.<\/p>\n Considere modelos de grandes fabricantes para evitar uma cole\u00e7\u00e3o inteira de vulnerabilidades com praticamente nenhuma chance de que elas sejam corrigidas. C\u00e2meras baratas de empresas pouco conhecidas, com recursos limitados e prote\u00e7\u00e3o fraca, podem acabar saindo caras.<\/p>\n Quanto menos servi\u00e7os de armazenamento em nuvem de terceiros estiverem envolvidos no sistema de vigil\u00e2ncia, melhor. Ao escolher uma c\u00e2mera, procure um slot para cart\u00e3o microSD ou compatibilidade com dispositivo de armazenamento conectado \u00e0 rede (NAS), para que todas as grava\u00e7\u00f5es possam ser armazenadas localmente.<\/p>\n O ideal \u00e9 que a c\u00e2mera consiga funcionar na rede local, sem transmitir dados para a nuvem ou para os servidores do fabricante, com visualiza\u00e7\u00e3o pela LAN ou por meio de uma conex\u00e3o segura<\/a>\u00a0com a rede dom\u00e9stica ou do escrit\u00f3rio.<\/p>\n Ao comprar outros dispositivos para casa inteligente, avalie se voc\u00ea realmente precisa de uma c\u00e2mera integrada \u00e0 smart TV, caixa de som inteligente<\/a>, rob\u00f4 aspirador<\/a> ou alimentador autom\u00e1tico para animais<\/a>. Cada um desses dispositivos amplia a superf\u00edcie de ataque em potencial.<\/p>\n Depois de comprar uma c\u00e2mera IP, revise as configura\u00e7\u00f5es, geralmente dispon\u00edveis no aplicativo do fabricante ou pela interface Web da c\u00e2mera, e desative tudo o que n\u00e3o for necess\u00e1rio.<\/p>\n As senhas padr\u00e3o de f\u00e1brica s\u00e3o conhecidas pelos invasores h\u00e1 anos. Se voc\u00ea ainda n\u00e3o alterou o nome de usu\u00e1rio e a senha do roteador ou da c\u00e2mera IP, um invasor pode conseguir acesso em quest\u00e3o de segundos.<\/p>\n Recomendamos segmentar o Wi-Fi dom\u00e9stico em sub-redes separadas. Voc\u00ea provavelmente j\u00e1 viu essa configura\u00e7\u00e3o em caf\u00e9s, que costumam ter uma rede Wi-Fi para a equipe e outra para visitantes.<\/p>\n O ideal \u00e9 colocar todas as c\u00e2meras IP e outros dispositivos de casa inteligente em uma rede Wi-Fi separada e totalmente isolada de notebooks, celulares e outros dispositivos de trabalho. Melhor ainda, as c\u00e2meras IP devem ficar isoladas de todos os demais dispositivos em uma rede Wi-Fi dedicada exclusivamente a elas.<\/p>\n A maioria dos roteadores modernos permite criar pelo menos duas redes Wi-Fi, uma rede principal e uma rede para visitantes. Modelos mais avan\u00e7ados podem oferecer ainda mais op\u00e7\u00f5es. Assim, mesmo que a c\u00e2mera seja invadida, o invasor n\u00e3o conseguir\u00e1 chegar aos outros dispositivos nem acessar arquivos confidenciais.<\/p>\n Para obter instru\u00e7\u00f5es detalhadas de configura\u00e7\u00e3o, consulte o manual do roteador ou a se\u00e7\u00e3o de suporte do site do fabricante. Para mais dicas sobre como proteger sua casa inteligente, consulte nossa postagem Como proteger sua casa smart<\/strong><\/a>.<\/p>\n Nosso \u00faltimo conjunto de recomenda\u00e7\u00f5es n\u00e3o trata da configura\u00e7\u00e3o da c\u00e2mera em si, mas de boas pr\u00e1ticas de seguran\u00e7a.<\/p>\n Crie o h\u00e1bito de verificar a lista de clientes do roteador. Se voc\u00ea vir um dispositivo desconhecido com um nome estranho ou endere\u00e7o MAC, investigue o que \u00e9 e por que est\u00e1 conectado \u00e0 sua rede dom\u00e9stica. Nossa solu\u00e7\u00e3o de seguran\u00e7a<\/a>\u00a0inclui um componente dedicado do Smart Home Monitor<\/a>. Esse recurso pode alertar quando um novo dispositivo se conecta \u00e0 rede dom\u00e9stica com ou sem fio, fornecer recomenda\u00e7\u00f5es simples para melhorar a seguran\u00e7a da rede e identificar senhas fracas do roteador e criptografia insegura.<\/p>\n Durante viagens, recomendamos verificar se h\u00e1 dispositivos de grava\u00e7\u00e3o ocultos em quartos de hotel e im\u00f3veis alugados:<\/p>\n Para conhecer outros m\u00e9todos pr\u00e1ticos de encontrar c\u00e2meras espi\u00e3s, consulte nosso post Quatro maneiras de encontrar c\u00e2meras espi\u00e3s<\/strong><\/a>.<\/p>\n O que mais voc\u00ea deve saber sobre vigil\u00e2ncia e c\u00e2meras:<\/p>\n Relembramos as principais regras para configurar c\u00e2meras IP e dispositivos relacionados sem transformar sua casa, hotel ou im\u00f3vel alugado em um reality show.<\/p>\n","protected":false},"author":2775,"featured_media":25276,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1260],"tags":[745,3403,2870,286,572,53,40,2869],"class_list":["post-25272","post","type-post","status-publish","format-standard","has-post-thumbnail","category-threats","tag-cameras","tag-cameras-ip","tag-cameras-ocultas","tag-espionagem","tag-iot","tag-privacidade","tag-seguranca","tag-vigilancia-por-video"],"hreflang":[{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/five-rules-against-ip-camera-surveillance\/25272\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/five-rules-against-ip-camera-surveillance\/30992\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/26019\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/13636\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/five-rules-against-ip-camera-surveillance\/30821\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/five-rules-against-ip-camera-surveillance\/32400\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/five-rules-against-ip-camera-surveillance\/30949\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/five-rules-against-ip-camera-surveillance\/42541\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/five-rules-against-ip-camera-surveillance\/14821\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/five-rules-against-ip-camera-surveillance\/56293\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/five-rules-against-ip-camera-surveillance\/24222\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/five-rules-against-ip-camera-surveillance\/33823\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/five-rules-against-ip-camera-surveillance\/30964\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/five-rules-against-ip-camera-surveillance\/36486\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/five-rules-against-ip-camera-surveillance\/36399\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.com.br\/blog\/tag\/cameras-ip\/","name":"c\u00e2meras IP"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25272","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/users\/2775"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/comments?post=25272"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25272\/revisions"}],"predecessor-version":[{"id":25277,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/posts\/25272\/revisions\/25277"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media\/25276"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/media?parent=25272"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/categories?post=25272"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.com.br\/blog\/wp-json\/wp\/v2\/tags?post=25272"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Casos reais de vigil\u00e2ncia<\/h2>\n
Pornografia de hotel por assinatura<\/h3>\n
Ca\u00e7a a motoristas<\/h3>\n
Stalking<\/h3>\n
Por que isso acontece?<\/h2>\n
Neglig\u00e2ncia com regras b\u00e1sicas de ciberseguran\u00e7a<\/h3>\n
Fabricantes de c\u00e2meras irrespons\u00e1veis<\/h3>\n
Mecanismos de busca para dispositivos vulner\u00e1veis est\u00e3o se tornando cada vez mais populares<\/h3>\n
Ent\u00e3o, o que fazer?<\/h2>\n
1. Pesquise sobre o fabricante<\/h3>\n
2. Desative recursos desnecess\u00e1rios<\/h3>\n
\n
3. Altere as configura\u00e7\u00f5es padr\u00e3o<\/h3>\n
\n
4. Coloque todas as c\u00e2meras e dispositivos inteligentes em uma rede Wi-Fi separada<\/h3>\n
Como abrir a interface Web do roteador<\/h4>\n
\n
5. Aprenda a detectar c\u00e2meras ocultas, em casa e durante uma viagem<\/h3>\n
\n
\n