La brecha de los vigilabebés de 2026, y por qué LIL1 no puede tener una

En mayo de 2026, una investigación de seguridad demostró que alrededor de 1,1 millones de cámaras y vigilabebés en la nube podían ser vistos por desconocidos. No porque los padres hicieran algo mal, sino porque los productos hacen pasar la habitación del bebé por una nube. LIL1 está construido sobre la idea contraria.

LIL1 no estaba afectado y no puede estarlo: no tiene nube, ni servidor, ni cuentas. Esta página explica qué ocurrió y por qué el diseño de LIL1 hace imposible una brecha así.

Qué ocurrió

Un investigador de seguridad publicó cinco vulnerabilidades en la plataforma de Meari Technology, un fabricante cuyas cámaras y vigilabebés se venden bajo más de 300 marcas, entre ellas Arenti, ieGeek, BOIFUN y Anran. Según la investigación publicada y los medios, alrededor de 1,1 millones de dispositivos en 118 países estaban afectados.

• Cualquier cuenta gratuita de la plataforma podía suscribirse en tiempo real al estado y a los eventos de todos los dispositivos del mundo.
• Las capturas de las alertas de movimiento, muchas de ellas imágenes de habitaciones infantiles, estaban en almacenamiento en la nube sin autenticación ni caducidad.
• Las claves criptográficas estaban incrustadas en el código y compartidas entre apps y dispositivos, y el cifrado de las imágenes podía derivarse del número de serie.

El fabricante confirmó el problema central, pagó una recompensa al investigador y publicó correcciones. Los dispositivos que nunca reciban la actualización de firmware siguen expuestos.

Por qué esto sigue pasando

Nadie tuvo que entrar en ninguna red doméstica. El punto débil era la arquitectura: cuando un vigilabebés transmite a través de una nube, la señal de la habitación de tu hijo vive en servidores que nunca has visto, protegida por claves que no puedes comprobar. Toda cámara en la nube pide esa confianza, y no era la primera vez que se rompía, solo una de las mayores.

Una brecha necesita datos. Allí donde el vídeo se sube, se guarda y se enruta, puede filtrarse, por muy cuidadosos que sean los padres.

En LIL1 no hay nada que hackear

LIL1 convierte dos dispositivos tuyos en un vigilabebés sin ningún servidor. La transmisión va directamente de un dispositivo al otro, cifrada, por tu Wi-Fi o por una conexión directa de igual a igual, y nunca toca internet.

• Sin nube: el audio y el vídeo viajan de uno de tus dispositivos al otro, y a ningún otro sitio.
• Sin cuenta: no hay nada que registrar, así que no existe ninguna base de datos de familias.
• Sin grabaciones: la señal es solo en directo. Nada se graba, se sube ni se guarda.
• Sin confianza ciega: puedes comprobarlo tú mismo, LIL1 funciona incluso con internet apagado.

El compromiso honesto

Sin nube también significa que no puedes mirar desde la otra punta de la ciudad. LIL1 vigila de cerca, como un vigilabebés clásico, dentro de tu Wi-Fi o de la conexión directa entre tus dispositivos. No es una función que falte: es exactamente el diseño que hace imposible una brecha como la de arriba.

Fuentes

Cobertura independiente y la publicación original:

• Consumer Reports (se abre en una pestaña nueva)
• TechRepublic (se abre en una pestaña nueva)
• eSecurity Planet (se abre en una pestaña nueva)
• netzwelt (Deutsch) (se abre en una pestaña nueva)
• Security disclosure (GitHub) (se abre en una pestaña nueva)