Você colocaria uma dessas dentro de casa? O problema das câmeras Wi-Fi baratas

Existem sites na internet que fazem uma coisa só: listar câmeras de segurança que estão abertas ao público sem que os donos saibam. Você entra, escolhe um país, e aparecem imagens ao vivo de sala, quarto, garagem, recepção de clínica, caixa de loja.

Não é vazamento. Não é ataque sofisticado. As câmeras estão ali porque continuam com a senha que veio de fábrica — a mesma que está impressa no manual, que qualquer pessoa encontra em dez segundos de busca.

Os números dão o tamanho do problema:

• Uma reportagem do Jornal da Band, com o especialista Adriano Valim, apontou cerca de 68 mil câmeras brasileiras expostas dessa forma.
• No mundo todo, as estimativas passam de 3 milhões de aparelhos.
• Na quase totalidade dos casos, a causa é a mesma: a senha padrão nunca foi trocada.

A pergunta que a gente costuma fazer para o cliente é simples: você colocaria uma dessas dentro de casa?

A falha: preço baixo cobra o preço em outro lugar

A câmera Wi-Fi de marketplace resolve o básico: liga, conecta, mostra imagem no celular. O que ela economiza está no que você não vê.

Falta criptografia. É ela que embaralha o vídeo no caminho entre a câmera e o seu celular. Sem criptografia, a imagem trafega legível — e quem estiver no meio do caminho enxerga. Repare que essa palavra quase nunca aparece na caixa nem no anúncio.

O app é genérico. iCSee, V380 e parecidos são usados por dezenas de fabricantes diferentes. Ninguém te conta para onde a imagem vai, em que servidor ela para, nem por quanto tempo fica lá. O problema não é ter certeza de que alguém está vendo — é não ter como saber que ninguém está.

A senha de fábrica vira permanente. O aparelho funciona de primeira sem trocar nada, então quase ninguém troca. E é exatamente por aí que aquelas 68 mil câmeras foram parar numa lista pública.

Quando isso deixa de ser estatística

No Mississippi, nos Estados Unidos, uma família comprou uma câmera na Black Friday e instalou no quarto das filhas para ficar mais tranquila. Quatro dias depois, um estranho já estava falando pelo alto-falante com a Alyssa, de 8 anos — tocou uma música, disse que era o Papai Noel e que queria ser melhor amigo dela.

Aqui vale a honestidade: aquela era uma câmera Ring, da Amazon — não um aparelho genérico de marketplace. A fabricante investigou e não achou invasão aos próprios sistemas: o acesso veio de senha fraca e reaproveitada de outro serviço. Ou seja, comprar bom equipamento ajuda, mas não salva ninguém de uma senha ruim. As duas coisas andam juntas.

E existe um mercado em volta disso. Em 2020, a empresa de segurança ESET documentou um grupo que dizia ter comprometido mais de 50 mil câmeras domésticas e vendia acesso vitalício ao acervo por US$ 150 — com uma amostra grátis de cerca de quatro mil registros, só para provar que a oferta era real. Parte dos vídeos foi parar em sites pornográficos. A causa apontada foi a de sempre: senha fraca ou o código padrão mantido na instalação.

Câmera aberta não é um problema técnico distante. É a intimidade de gente real circulando como mercadoria.

Como evitar: o que fazer hoje, sem gastar nada

Se você já tem uma câmera dessas, não jogue fora. Para garagem, quintal, portão, corredor e área externa ela resolve, e resolve bem. O que muda é onde ela pode ficar e como ela é configurada.

• Troque a senha de fábrica hoje. É o passo que sozinho resolve a maior parte dos casos.
• Ative a verificação em duas etapas, se o app oferecer.
• Nunca instale em lugar onde você precisa de privacidade: quarto, banheiro, e mesa com documento à vista estão fora. Sempre.
• Mantenha o firmware atualizado — as correções de segurança chegam por aí.
• Separe a rede quando der: câmera em uma rede de visitantes não enxerga o computador da casa.

E se for comprar agora, a regra é outra: aí o barato genérico sai da lista. Dentro de casa, a marca importa.

O equipamento: EZVIZ H9C Dual 2K

A EZVIZ é do mesmo grupo da Hikvision, padrão em condomínio e empresa — e é a linha que a gente instala quando o cliente quer câmera Wi-Fi com nome e responsável.

O modelo H9C Dual 2K resolve um problema clássico das câmeras móveis: enquanto ela segue alguém, deixa o resto sem cobertura. Aqui são duas lentes na mesma câmera — uma aberta, que mantém o conjunto sempre gravado, e uma móvel, que segue sozinha quem entra na área.

O resto da ficha:

• Visão noturna colorida até 40 metros, com holofote, sirene e strobo.
• Áudio nos dois sentidos, para falar com quem está no portão.
• Criptografia AES-128 e verificação em duas etapas — exatamente o que falta nas genéricas.
• Gravação onde você escolher: cartão, gravador ou nuvem.

O que fica da história

Câmera barata não é vilã. Ela vira problema quando é instalada no lugar errado, com a senha que veio de fábrica, e ninguém explicou nada disso para o dono.

A diferença entre uma instalação segura e uma câmera na lista pública raramente está no preço do aparelho. Está em quem configurou, onde colocou, e se alguém assumiu a responsabilidade pelo que foi entregue.

A Tristan Segurança e Automação projeta, instala e configura sistemas de câmeras em Itajaí, Balneário Camboriú, Camboriú e em todo o Litoral Norte de Santa Catarina — com senha trocada, rede separada e o sistema funcionando no seu celular antes de a gente ir embora. Fale com a gente pelo WhatsApp e descubra se a sua câmera está protegendo ou expondo você.

Fontes: Jornal da Band · ESET / WeLiveSecurity · The Washington Post