Sikkerhedsforskere har opdaget alvorlige sårbarheder i TP-Link Tapo C200-kameraer. Angribere kan udnytte en sårbarhed i Tapo C200 til at få administratoradgang og se liveoptagelser uden at kende ejerens adgangskode.
Forskere opdager tre sårbarheder i kameraet
Forskere hos infrastruktursikkerhedsvirksomheden OPSWAT afdækkede tre sårbarheder i det populære indendørskamera.
Forbrugere bruger ofte Tapo C200 til hjemmesikkerhed, overvågning af kæledyr og som babyalarm. Nogle virksomheder bruger også enheden i deres lokaler.
To af sårbarhederne har fået en høj alvorlighedsgrad og har nu offentlige identifikatorer. Forskerne har tilbageholdt detaljer om en potentielt mere alvorlig tredje sårbarhed, mens TP-Link forbereder passende beskyttelsesforanstaltninger.
Et kompromitteret kamera kan eksponere privat video og lyd. Desuden kan angribere bruge enheden som et indgangspunkt til angreb mod andre systemer på det samme netværk.
Omgåelse af autentificering giver administratoradgang
Den første sårbarhed, CVE-2026-15315, gør det muligt for en angriber med netværksadgang at omgå kameraets login-system.
Tapo C200 bruger en challenge-response-proces til at bekræfte, at en person, der forsøger at logge ind, kender adgangskoden. Forskerne fandt dog ud af, at angribere kunne genbruge tidligere overførte oplysninger.
Kameraet kan fejlagtigt acceptere disse genbrugte data som gyldig autentificering. Derfor kan en angriber få administratorrettigheder uden at kende ejerens adgangskode.
Når en angriber har etableret en netværksforbindelse til kameraet, kræver udnyttelsen kun et lille antal ondsindede anmodninger. Ifølge OPSWAT kan angrebet tage blot få minutter.
En vellykket udnyttelse kan give adgang til livevideo og gemte optagelser. En indtrænger kan også ændre indstillinger og bruge funktioner, der kun er tilgængelige for administratorer.
Angribere kan få adgang til nattesyn og lyd
Risiciene for privatlivet bliver særligt alvorlige, når ejere bruger kameraet som babyalarm.
En angriber med administratoradgang kan potentielt se livefeedet, herunder optagelser foretaget med nattesyn. Indtrængeren kan også få adgang til registrering af gråd og tovejslyd.
Dermed kan en angriber ikke kun lytte til, hvad der sker i hjemmet, men også tale gennem kameraet.
De samme funktioner kan eksponere private samtaler, husstandens rutiner og oplysninger om, hvornår beboerne ikke er hjemme. Adgang til gemte optagelser kan afsløre yderligere følsomme oplysninger.
Ikke-offentliggjort sårbarhed kan muliggøre netværksangreb
OPSWAT fandt også en anden sårbarhed, der kan gøre det muligt for angribere at overtage fuld kontrol over kameraet.
Forskerne mener, at en angriber derefter kan bruge den kompromitterede enhed til at angribe andet udstyr på det samme lokale netværk. Det kan gøre kameraet til et fodfæste for et mere omfattende indbrud.
OPSWAT har dog ikke offentliggjort tekniske detaljer om denne sårbarhed. Virksomheden samarbejder med TP-Link om at verificere problemet og udvikle en løsning.
Forskerne planlægger at dele flere oplysninger, når passende beskyttelsesforanstaltninger bliver tilgængelige.
Den anden offentliggjorte sårbarhed kan få kameraet til at gå ned
Den anden offentliggjorte sårbarhed, CVE-2026-15316, påvirker konfigurationsdata, som kameraet behandler under opsætningen.
Denne sårbarhed med høj alvorlighedsgrad kræver autentificering. En angriber på netværket kan sende store mængder bevidst manipuleret trafik til enheden.
Trafikken kan få kameraets administrationstjeneste til at gå ned. Derfor kan kameraet gå offline og udelukke den legitime ejer, indtil tjenesten genoprettes.
Et sådant angreb kan midlertidigt deaktivere overvågningen på et kritisk tidspunkt. Det kan også forhindre ejeren i at ændre indstillinger eller få adgang til enheden.
Forsker Khoi Tran opdagede alle tre sårbarheder i et laboratorium. Thai Do førte tilsyn med forskningen som en del af et graduate-program hos OPSWAT.
TP-Link udgiver opdateret firmware
TP-Link udgav ny firmware og en sikkerhedsmeddelelse den 18. august. De to offentligt beskrevne sårbarheder påvirker Tapo C200-kameraer, der bruger firmware udgivet før denne opdatering.
Brugere bør installere den nyeste firmware med det samme. De bør også undgå at eksponere kameraerne direkte mod internettet og beskytte deres Wi-Fi-netværk med stærke sikkerhedsindstillinger.
Virksomheder bør placere kameraerne på isolerede netværk, når det er muligt. Derudover bør administratorer begrænse adgangen til autoriserede brugere og enheder.
Fundene vedrørende sårbarhederne i Tapo C200 følger tidligere sikkerhedsproblemer, der har påvirket andre TP-Link-produkter. Forskere offentliggjorde kritiske sårbarheder i flere Archer NX-routere i marts. Disse fejl kan gøre det muligt for angribere at omgå autentificering og udføre privilegerede handlinger.
0 svar til “Tapo C200-sårbarhed eksponerer private kamerafeeds”