Dejo aquí una website (insecam.org) de unes buenos señores Rusos que se han dedicado a buscar todas las cámaras IP con la password por defecto (por ejemplo Admin, 1234…).
Las han organizado por países, y han obtenido unas 73000. Por lo que veo a día de hoy la página no está online, pero ya había caído en alguna ocasión. Dejo el link de la sección española:
Es gracioso ya que algunas de las cámaras se pueden mover y otras tienen incluso tienen micrófono. Deja ver la baja seguridad y poca consciencia acerca de estos dispositivos…
También dejo el link de shodanhq, un buscador de dispositivos.
Este funciona de manera parecida a google: recorre la red indexando dispositivos que tengan IP como cámaras, routers, etc… La mayoría de ellos además tienen el password por defecto con el que se puede entrar en ellos.
Adjunto un tuto de Shodan para encontrar cámaras IP: