Dá para hackear uma babá eletrônica?

Última atualização: 2026-08-31

Sim, babás eletrônicas já foram invadidas, e isso continua acontecendo. Quase todo caso publicado tem o mesmo formato: o vídeo estava no servidor de uma empresa, atrás de uma conta, e alguém entrou nessa conta. A solução não é uma senha mais longa. A solução é não mandar o vídeo para uma empresa em primeiro lugar.

Como as babás eletrônicas são invadidas de verdade

As falhas são entediantes e repetitivas, e é justamente aí que está a parte útil. Elas são características do projeto, não azar.

• Uma conta na nuvem. Se dá para chegar à sua transmissão fazendo login, então qualquer um que descubra sua senha, reaproveite uma vazada ou aplique um phishing consegue assistir. A verificação em duas etapas ajuda, mas não é garantia.
• Credenciais padrão ou compartilhadas. Câmeras Wi-Fi baratas já saíram de fábrica com senhas fixas que estão no manual e são indexadas por buscadores.
• Gravações armazenadas. Uma babá eletrônica que guarda imagens cria algo que vale a pena roubar. Uma que não guarda nada, não.
• Firmware abandonado. Uma câmera é um computador pequeno. Quando as atualizações param, as falhas conhecidas seguem abertas enquanto o aparelho estiver ligado.

O que criptografia de ponta a ponta significa aqui

O HushCam usa WebRTC com DTLS-SRTP, a mesma criptografia que seu navegador usa em videochamadas. As chaves são negociadas diretamente entre os seus dois aparelhos e nunca saem deles. Nós não as temos, não podemos solicitá-las e não podemos reconstruí-las. É isso que "ponta a ponta" precisa significar para valer alguma coisa: não que o link esteja criptografado, mas que quem opera o serviço fica de fora da conversa.

Não existe login, então não há conta para invadir. Não existe gravação, então não há arquivo para vazar. A detecção de som e a de movimento rodam no próprio aparelho, então nada sobre o seu filho é enviado a lugar nenhum para ser analisado.

O que cada parte consegue ver

Não afirmamos que não temos servidores. Existem dois, e aqui está exatamente o que cada um trata.

O retransmissor importa principalmente em redes restritivas: Wi-Fi de escritório, hotéis e algumas operadoras de celular. Ele encaminha bytes que não consegue ler. Na maioria das conexões domésticas e móveis ele nunca entra em cena, porque os dois aparelhos conversam diretamente.

O que o HushCam deliberadamente não tem

• Sem conta, sem e-mail, sem senha.
• Sem gravação na nuvem e sem armazenamento na nuvem de qualquer tipo.
• O aplicativo HushCam não contém análise de uso, nem relatório de falhas, nem SDKs de publicidade ou rastreamento.
• Sem assinatura e sem plano pago segurando alguma funcionalidade como refém.
• O selo de privacidade da App Store diz "Dados não coletados", e isso continua verdadeiro.

Como funciona o pareamento

O aparelho que recebe mostra um código QR com um código de uso único. O aparelho que vigia lê esse código e os dois se conectam. Depois de parearem com sucesso, eles trocam para uma chave nova que só eles têm e fixam a identidade um do outro, de modo que o código que você leu não serve mais para quem tiver fotografado a tela.

Daí em diante seus aparelhos se lembram um do outro por padrão, para você não precisar ler um código toda noite. É um ajuste que dá para desligar no aplicativo, se preferir parear de novo a cada vez, e ao desfazer o pareamento os dois lados esquecem a relação.