Sicherheitsforscher haben schwerwiegende Schwachstellen in TP-Link Tapo C200-Kameras entdeckt. Angreifer könnten eine Schwachstelle in der Tapo C200 ausnutzen, um Administratorzugriff zu erhalten und Live-Aufnahmen anzusehen, ohne das Passwort des Besitzers zu kennen.
Forscher entdecken drei Kamera-Schwachstellen
Forscher des Infrastruktursicherheitsunternehmens OPSWAT entdeckten drei Schwachstellen in der beliebten Innenraumkamera.
Verbraucher nutzen die Tapo C200 häufig für die Sicherheit zu Hause, zur Überwachung von Haustieren und als Babyphone. Einige Unternehmen setzen das Gerät ebenfalls in ihren Räumlichkeiten ein.
Zwei der Schwachstellen wurden mit einem hohen Schweregrad bewertet und verfügen inzwischen über öffentliche Kennungen. Details zu einer möglicherweise schwerwiegenderen dritten Schwachstelle halten die Forscher zurück, während TP-Link geeignete Schutzmaßnahmen vorbereitet.
Eine kompromittierte Kamera könnte private Video- und Audioaufnahmen offenlegen. Darüber hinaus könnten Angreifer das Gerät als Einstiegspunkt für Angriffe auf andere Systeme im selben Netzwerk nutzen.
Umgehung der Authentifizierung ermöglicht Administratorzugriff
Die erste Schwachstelle, CVE-2026-15315, ermöglicht es einem Angreifer mit Netzwerkzugriff, das Anmeldesystem der Kamera zu umgehen.
Die Tapo C200 verwendet ein Challenge-Response-Verfahren, um zu überprüfen, ob eine Person, die sich anmelden möchte, das Passwort kennt. Die Forscher stellten jedoch fest, dass Angreifer zuvor übertragene Informationen erneut verwenden könnten.
Die Kamera könnte diese wiederverwendeten Daten fälschlicherweise als gültige Authentifizierung akzeptieren. Dadurch könnte ein Angreifer Administratorrechte erhalten, ohne das Passwort des Besitzers zu kennen.
Sobald ein Angreifer einen Netzwerkpfad zur Kamera hergestellt hat, sind für die Ausnutzung nur wenige bösartige Anfragen erforderlich. Laut OPSWAT könnte der Angriff nur wenige Minuten dauern.
Eine erfolgreiche Ausnutzung könnte Zugriff auf Live-Videos und gespeicherte Aufzeichnungen ermöglichen. Ein Eindringling könnte außerdem Einstellungen ändern und Funktionen verwenden, die ausschließlich Administratoren zur Verfügung stehen.
Angreifer könnten auf Nachtsicht und Audio zugreifen
Die Datenschutzrisiken werden besonders schwerwiegend, wenn Besitzer die Kamera als Babyphone verwenden.
Ein Angreifer mit Administratorzugriff könnte möglicherweise den Live-Feed ansehen, einschließlich Aufnahmen, die mithilfe der Nachtsichtfunktion erstellt wurden. Der Eindringling könnte außerdem auf die Schreierkennung und die Zwei-Wege-Audiofunktion zugreifen.
Dadurch könnte ein Angreifer nicht nur Gespräche und Geräusche im Haus mithören, sondern auch über die Kamera sprechen.
Dieselben Funktionen könnten private Gespräche, alltägliche Abläufe im Haushalt und Informationen darüber offenlegen, wann die Bewohner nicht zu Hause sind. Der Zugriff auf gespeicherte Aufzeichnungen könnte weitere sensible Details preisgeben.
Nicht offengelegte Schwachstelle könnte Netzwerkangriffe ermöglichen
OPSWAT entdeckte außerdem eine weitere Schwachstelle, die es Angreifern ermöglichen könnte, die vollständige Kontrolle über die Kamera zu übernehmen.
Die Forscher gehen davon aus, dass ein Angreifer das kompromittierte Gerät anschließend nutzen könnte, um andere Geräte im selben lokalen Netzwerk anzugreifen. Dadurch könnte die Kamera als Ausgangspunkt für einen umfassenderen Angriff dienen.
OPSWAT hat jedoch keine technischen Details zu dieser Schwachstelle veröffentlicht. Das Unternehmen arbeitet mit TP-Link zusammen, um das Problem zu überprüfen und eine Lösung zu entwickeln.
Die Forscher planen, weitere Informationen zu veröffentlichen, sobald geeignete Schutzmaßnahmen verfügbar sind.
Zweite offengelegte Schwachstelle kann die Kamera zum Absturz bringen
Die andere offengelegte Schwachstelle, CVE-2026-15316, betrifft Konfigurationsdaten, die die Kamera während der Einrichtung verarbeitet.
Diese Schwachstelle mit hohem Schweregrad erfordert eine Authentifizierung. Ein Angreifer im Netzwerk kann große Mengen gezielt manipulierter Daten an das Gerät senden.
Dieser Datenverkehr kann den Verwaltungsdienst der Kamera zum Absturz bringen. Dadurch könnte die Kamera offline gehen und den rechtmäßigen Besitzer aussperren, bis der Dienst wiederhergestellt ist.
Ein solcher Angriff könnte die Überwachung in einem kritischen Moment vorübergehend deaktivieren. Er könnte außerdem verhindern, dass der Besitzer Einstellungen ändert oder auf das Gerät zugreift.
Der Nachwuchsforscher Khoi Tran entdeckte alle drei Schwachstellen in einem Labor. Thai Do betreute die Forschung im Rahmen eines Nachwuchsprogramms von OPSWAT.
TP-Link veröffentlicht aktualisierte Firmware
TP-Link veröffentlichte am 18. August eine neue Firmware und einen Sicherheitshinweis. Die beiden öffentlich bekannt gegebenen Schwachstellen betreffen Tapo C200-Kameras mit Firmware, die vor diesem Update veröffentlicht wurde.
Nutzer sollten die neueste Firmware umgehend installieren. Außerdem sollten sie vermeiden, die Kameras direkt dem Internet auszusetzen, und ihre WLAN-Netzwerke mit starken Sicherheitseinstellungen schützen.
Unternehmen sollten Kameras nach Möglichkeit in isolierten Netzwerken betreiben. Darüber hinaus sollten Administratoren den Zugriff auf autorisierte Nutzer und Geräte beschränken.
Die Erkenntnisse zu den Schwachstellen in der Tapo C200 folgen auf frühere Sicherheitsprobleme bei anderen TP-Link-Produkten. Forscher veröffentlichten im März kritische Schwachstellen in mehreren Archer NX-Routern. Diese Fehler könnten es Angreifern ermöglichen, die Authentifizierung zu umgehen und privilegierte Aktionen auszuführen.
0 Kommentare zu „Tapo C200-Schwachstelle legt private Kameraübertragungen offen“