¿Pueden hackear un monitor de bebé?

Última actualización: 2026-08-31

Sí, ha habido monitores de bebé vulnerados, y sigue ocurriendo. Casi todos los casos publicados tienen la misma forma: el vídeo estaba en el servidor de una empresa detrás de una cuenta, y alguien entró en esa cuenta. La solución no es una contraseña más larga. La solución es no enviarle el vídeo a una empresa para empezar.

Cómo se vulneran realmente los monitores

Los fallos son aburridos y repetitivos, y esa es la parte útil. Son propiedades del diseño, no mala suerte.

• Una cuenta en la nube. Si se puede llegar a tu transmisión iniciando sesión, puede mirar cualquiera que consiga tu contraseña, reutilice una filtrada o te engañe con phishing. La verificación en dos pasos ayuda, pero no es una garantía.
• Credenciales por defecto o compartidas. Se han vendido cámaras Wi-Fi baratas con contraseñas fijas que vienen en el manual y que los buscadores indexan.
• Grabaciones almacenadas. Un monitor que guarda vídeo crea algo que merece la pena robar. Uno que no guarda nada, no.
• Firmware abandonado. Una cámara es un ordenador pequeño. Cuando dejan de llegar actualizaciones, los agujeros conocidos siguen abiertos mientras el aparato esté enchufado.

Qué significa aquí el cifrado de extremo a extremo

HushCam usa WebRTC con DTLS-SRTP, el mismo cifrado que emplea tu navegador en las videollamadas. Las claves se negocian directamente entre tus dos dispositivos y nunca salen de ellos. No las tenemos, no podemos pedirlas y no podemos reconstruirlas. Eso es lo que tiene que significar "de extremo a extremo" para que valga algo: no que el enlace esté cifrado, sino que quienes gestionan el servicio quedan fuera de la conversación.

No hay que iniciar sesión, así que no hay ninguna cuenta que reventar. No se graba nada, así que no hay archivo que se pueda filtrar. La detección de sonido y de movimiento se ejecutan en el propio dispositivo, así que no se envía nada sobre tu hijo a ninguna parte para analizarlo.

Qué puede ver cada parte

No decimos que no tengamos servidores. Existen dos, y esto es exactamente lo que maneja cada uno.

El relé importa sobre todo en redes restrictivas: el Wi-Fi de una oficina, los hoteles y algunos operadores móviles. Reenvía bytes que no puede leer. En la mayoría de conexiones domésticas y móviles no interviene nunca, porque los dos dispositivos hablan directamente.

Lo que HushCam no tiene, a propósito

• Sin cuenta, sin correo electrónico, sin contraseña.
• Sin grabación en la nube ni almacenamiento en la nube de ningún tipo.
• La app de HushCam no incluye analíticas, ni informes de fallos, ni SDK de publicidad o de seguimiento.
• Sin suscripción y sin un plan de pago que retenga funciones como rehenes.
• La etiqueta de privacidad del App Store dice "No se recopilan datos", y va a seguir siendo verdad.

Cómo funciona la vinculación

El dispositivo receptor muestra un código QR que contiene un código de un solo uso. El dispositivo que vigila lo escanea y los dos se conectan. Una vez vinculados con éxito, cambian a una clave nueva que solo tienen ellos y fijan la identidad del otro, de modo que el código que escaneaste ya no le sirve a nadie que haya fotografiado la pantalla.

A partir de ahí tus dispositivos se recuerdan entre sí de forma predeterminada, para que no tengas que escanear un código cada noche. Es un ajuste que puedes desactivar en la app si prefieres vincularlos cada vez, y al desvincularlos ambos olvidan la relación.