Pedido de ayuda a la comunidad - Camaras IP

Buenos dias, el motivo de este post no es otra más que buscar información, y si es de ser posible algo de ayuda, verán, yo estoy estudiando en la Universidad Licenciatura en Sistemas, para terminar dicha carrera me piden desarrollar una Tesis. Después de un tiempo decidí volcarme a estudiar en el campo de Seguridad informática, sin ningún tema específico aún decidí leer y solicitar ayuda en los foros para orientarme, hasta que un dia, hablando con un profesor, me di cuenta que la respuesta estaba allí, decidí que haría una tesis sobre las cámaras IP y su poca seguridad que tiene (más bien casi ninguna) por lo que me dispuse a investigar, no llegue muy lejos, solo pude encontrar manuales de modelos específicos, y algún que otro pdf indicando sus pro, sus contras y su funcionamiento a nivel muy básico. Alguien podria ayudarme o pasarme mas material de este tipo? conocen casos concretos donde hayan atacado cámaras ip? se les ocurre alguna forma de defender dichos dispositivos? La verdad es que soy nuevo en este campo pero la intención de estudiar este tipo de cosas esta, supongo que asignarle algún tipo de proxy al dispositivo ayudaría pero la verdad hablo sin ningún fundamento. Desde ya agradezco cualquier tipo de ayuda.

Hola Gharab, bienvenido a hackhispano. Te dejo por aqui mi opinión:

Para mi la principal debilidad de las camaras IP está en sus dueños, que las conectan a la red, ven que funcionan y "se les olvida" cambiar la contraseña que trae por defecto de fábrica :). Normalmente son dispositivos que quedan de cara a Internet, ya que uno de sus usos es el poder acceder desde cualquier sitio a "echar un ojo" a aquello que quieras vigilar... Para investigar sobre el tema te recomiendo usar el motor de búsqueda Shodan, ahi puedes buscar de forma gratuita en su base de datos que cámaras (o cualquier otro dispositivo conectado a internet) están funcionando... filtrar por fabricante...etc, el motor se alimenta principalmente por "banner grabbing", y dependiendo del banner que presente cada dispositivo los va categorizando.

Shodan: https://www.shodan.io/
Tag webcams: https://www.shodan.io/explore/tag/webcam

Yo considero que tienes tres vectores de ataque, el dispositivo IP, la red en la que habita y el dispositivo con el que te conectas a dicha red y dicha cámara.
Esto va a implicar que tienes de securizar esas tres capas, tanto a nivel de que puedan robar las credenciales de acceso como ataques que produzcan interrupciones del servicio.
También es interesante como aplicar las normativas legales vigentes como por ejemplo la LOPD, muchos sitios con cámaras la incumplen...