Sikkerhetsforskere har oppdaget alvorlige svakheter i TP-Link Tapo C200-kameraer. Angripere kan utnytte en sårbarhet i Tapo C200 til å få administratortilgang og se direktesendt video uten å kjenne eierens passord.
Forskere oppdager tre kamerasårbarheter
Forskere ved infrastruktursikkerhetsselskapet OPSWAT avdekket tre sårbarheter i det populære innendørskameraet.
Forbrukere bruker ofte Tapo C200 til hjemmesikkerhet, overvåking av kjæledyr og som babycall. Enkelte bedrifter bruker også enheten i lokalene sine.
To av sårbarhetene har fått høy alvorlighetsgrad og har nå offentlige identifikatorer. Forskerne har holdt tilbake detaljer om en potensielt mer alvorlig tredje sårbarhet mens TP-Link forbereder passende beskyttelsestiltak.
Et kompromittert kamera kan eksponere privat video og lyd. I tillegg kan angripere bruke enheten som et inngangspunkt for angrep mot andre systemer på samme nettverk.
Omgåelse av autentisering gir administratortilgang
Den første sårbarheten, CVE-2026-15315, gjør det mulig for en angriper med nettverkstilgang å omgå kameraets innloggingssystem.
Tapo C200 bruker en challenge-response-prosess for å bekrefte at personen som forsøker å logge inn, kjenner passordet. Forskerne fant imidlertid ut at angripere kan gjenbruke tidligere overført informasjon.
Kameraet kan feilaktig godta disse gjenbrukte dataene som gyldig autentisering. Dermed kan en angriper få administratorrettigheter uten å kjenne eierens passord.
Når en angriper har etablert en nettverksforbindelse til kameraet, krever utnyttelsen bare et lite antall ondsinnede forespørsler. Ifølge OPSWAT kan angrepet ta bare noen få minutter.
Vellykket utnyttelse kan gi tilgang til direktesendt video og lagrede opptak. En inntrenger kan også endre innstillinger og bruke funksjoner som kun er tilgjengelige for administratorer.
Angripere kan få tilgang til nattsyn og lyd
Personvernrisikoen blir spesielt alvorlig når eiere bruker kameraet som babycall.
En angriper med administratortilgang kan potensielt se direktesendingen, inkludert opptak gjort med nattsyn. Inntrengeren kan også få tilgang til gråtdeteksjon og toveislyd.
Dermed kan en angriper ikke bare lytte til det som skjer i hjemmet, men også snakke gjennom kameraet.
De samme funksjonene kan eksponere private samtaler, husholdningens rutiner og informasjon om når beboerne er borte. Tilgang til lagrede opptak kan avsløre ytterligere sensitiv informasjon.
Ikke-offentliggjort sårbarhet kan muliggjøre nettverksangrep
OPSWAT fant også en annen sårbarhet som kan gjøre det mulig for angripere å ta full kontroll over kameraet.
Forskerne mener at en angriper deretter kan bruke den kompromitterte enheten til å angripe annet utstyr på det samme lokale nettverket. Dette kan gjøre kameraet til et fotfeste for et mer omfattende innbrudd.
OPSWAT har imidlertid ikke offentliggjort tekniske detaljer om denne sårbarheten. Selskapet samarbeider med TP-Link for å verifisere problemet og utvikle en løsning.
Forskerne planlegger å dele mer informasjon etter at passende beskyttelsestiltak blir tilgjengelige.
Den andre offentliggjorte sårbarheten kan krasje kameraet
Den andre offentliggjorte sårbarheten, CVE-2026-15316, påvirker konfigurasjonsdata som kameraet behandler under oppsettet.
Denne sårbarheten med høy alvorlighetsgrad krever autentisering. En angriper på nettverket kan sende store mengder bevisst manipulert trafikk til enheten.
Trafikken kan krasje kameraets administrasjonstjeneste. Dermed kan kameraet gå offline og låse ute den legitime eieren frem til tjenesten gjenopprettes.
Et slikt angrep kan midlertidig deaktivere overvåkingen på et kritisk tidspunkt. Det kan også hindre eieren i å endre innstillinger eller få tilgang til enheten.
Forsker Khoi Tran oppdaget alle tre sårbarhetene i et laboratorium. Thai Do ledet forskningen som en del av et graduate-program hos OPSWAT.
TP-Link lanserer oppdatert fastvare
TP-Link lanserte ny fastvare og en sikkerhetsmelding 18. august. De to offentliggjorte sårbarhetene påvirker Tapo C200-kameraer som bruker fastvare utgitt før denne oppdateringen.
Brukere bør installere den nyeste fastvaren umiddelbart. De bør også unngå å eksponere kameraene direkte mot internett og beskytte Wi-Fi-nettverkene sine med sterke sikkerhetsinnstillinger.
Bedrifter bør plassere kameraene på isolerte nettverk når det er mulig. I tillegg bør administratorer begrense tilgangen til autoriserte brukere og enheter.
Funnene knyttet til sårbarhetene i Tapo C200 følger tidligere sikkerhetsproblemer som har rammet andre TP-Link-produkter. Forskere offentliggjorde kritiske sårbarheter i flere Archer NX-rutere i mars. Disse feilene kan gjøre det mulig for angripere å omgå autentisering og utføre privilegerte operasjoner.
0 responses to “Tapo C200-sårbarhet eksponerer private kamerafeeder”