Experții companiei de securitate OPSWAT confirmă trei vulnerabilități cu risc major descoperite în software-ul camerelor de supraveghere TP-Link Tapo C200. Unul dintre aceste exploit-uri permite ocolirea mecanismului de autentificare cu parolă, atacatorul putând prelua controlul oricărei camere pentru a vedea fluxul video în timp real și asculta discuțiile persoanelor din încăpere, respectiv descărca înregistrările salvate pe cardul de memorie. În plus, poate folosi camerele de supraveghere vulnerabile ca și punct de intrare, pentru a infiltra/compromite și alte dispozitive de rețea.
Cu preț accesibil, de aproximativ 140 RON, TP-Link Tapo C200 este una dintre cele mai bine vândute camere de supraveghere video pe piața din România, folosită la scară largă pentru supravegherea locuințelor, monitorizarea animalelor de companie și supravegherea bebelușilor, precum și în unele medii de afaceri.
Una dintre vulnerabilitățile descoperite – etichetată CVE-2026-15315 – este clasificată cu „severitate ridicată” și ar putea oferi unui atacator cu acces la rețeaua Wi-Fi a camerei de supraveghere să ocolească sistemul de autentificare, obținând privilegii de administrator fără a cunoaște parola proprietarului.m Conform OPSWAT, Tapo C200 folosește un sistem de tip challenge-response conceput pentru a demonstra că cineva care încearcă să se conecteze cunoaște parola camerei. Însă acest mecanism poate fi păcălit cu ușurință, cercetătorii descoperind că este de ajuns să retransmiți informațiile trimise anterior către cameră pentru ca solicitarea dă primească în mod incorect un răspuns de autentificare reușită.
Operațiunea care nu necesită cunoștințe deosebite de hacking durează „câteva minute” și oferă asupra camerei de supraveghere același nivel de control pe care l-ar avea și proprietarul de drept. Atacatorul poate modifica setările camerei, sau să utilizeze alte funcții exclusive pentru administratori.
OPSWAT adaugă pe blogul său că, dacă dispozitivele sunt folosite ca monitor pentru camera copilului, implicațiile sunt deosebit de îngrijorătoare:
”Dacă camera C200 este utilizată ca monitor pentru bebeluși, un atacator ar putea accesa funcționalități sensibile la confidențialitate, cum ar fi video în direct, vedere nocturnă, detectarea plânsului și audio bidirecțional.”
Ulterior, înregistrările sustrase și chiar feed-ul video transmis în timp real pot fi publicate/vândute pe diverse site-ul clandestine, specializate în traficarea de conținut interzis.
TP-Link a lansat deja o primă versiune actualizată de firmware, iar utilizatorii ar trebui să actualizeze camerele și să evite utilizarea lor în rețele Wi-Fi expuse la internetul public.
OPSWAT a raportat că o altă defecțiune descoperită în timpul investigației ar putea permite unui atacator să preia controlul deplin asupra camerei și să o folosească pentru a ataca alte dispozitive din aceeași rețea. Însă detaliile acestei vulnerabilități nu au fost făcute publice, în timp ce specialiștii companiei de securitate colaborează cu TP-Link pentru a o confirma și remedia.
O altă vulnerabilitate etichetată CVE-2026-15316, a fost găsită și în datele de configurare procesate în timpul configurării camerei. Permite unui atacator din rețea să trimită în mod deliberat cantități mari de trafic către dispozitiv, provocând blocarea serviciului de gestionare a camerei, în efect blocând proprietarul legitim care astfel nu se mai poate conecta la camerele de supraveghere deturnate de hacker.
Toate cele trei defecte au fost descoperite într-un laborator de către cercetătorul absolvent Khoi Tran, sub îndrumarea lui Thai Do, în timp ce examina firmware-ul camerei în cadrul unui program de studii postuniversitare OPSWAT.
Autor
