Säkerhetsforskare har upptäckt allvarliga brister i TP-Link Tapo C200-kameror. Angripare kan utnyttja en sårbarhet i Tapo C200 för att få administratörsåtkomst och titta på livevideo utan att känna till ägarens lösenord.
Forskare upptäcker tre sårbarheter i kameran
Forskare på infrastruktursäkerhetsföretaget OPSWAT upptäckte tre sårbarheter i den populära inomhuskameran.
Konsumenter använder ofta Tapo C200 för hemsäkerhet, övervakning av husdjur och som babyvakt. Vissa företag använder också enheten i sina lokaler.
Två av sårbarheterna har klassificerats med hög allvarlighetsgrad och har nu offentliga identifierare. Forskarna har undanhållit detaljer om en potentiellt allvarligare tredje sårbarhet medan TP-Link förbereder lämpliga skydd.
En komprometterad kamera kan exponera privat video och ljud. Dessutom kan angripare använda enheten som en ingångspunkt för attacker mot andra system i samma nätverk.
Förbikoppling av autentisering ger administratörsåtkomst
Den första sårbarheten, CVE-2026-15315, gör det möjligt för en angripare med nätverksåtkomst att kringgå kamerans inloggningssystem.
Tapo C200 använder en challenge-response-process för att verifiera att den som försöker logga in känner till lösenordet. Forskarna upptäckte dock att angripare kan återanvända tidigare överförd information.
Kameran kan felaktigt acceptera dessa återanvända data som giltig autentisering. Därför kan en angripare få administratörsbehörighet utan att känna till ägarens lösenord.
När en angripare har etablerat en nätverksväg till kameran kräver exploateringen endast ett litet antal skadliga förfrågningar. Enligt OPSWAT kan attacken ta bara några minuter.
En lyckad exploatering kan ge åtkomst till livevideo och lagrade inspelningar. En angripare kan också ändra inställningar och använda funktioner som endast är tillgängliga för administratörer.
Angripare kan få åtkomst till mörkerseende och ljud
Integritetsriskerna blir särskilt allvarliga när ägare använder kameran som babyvakt.
En angripare med administratörsåtkomst kan potentiellt se liveflödet, inklusive material som spelats in med mörkerseende. Angriparen kan även få åtkomst till gråtdetektering och tvåvägsljud.
Det innebär att en angripare inte bara kan lyssna på vad som händer i hemmet utan även tala genom kameran.
Samma funktioner kan exponera privata samtal, hushållets rutiner och information om när de boende inte är hemma. Åtkomst till lagrade inspelningar kan avslöja ytterligare känsliga detaljer.
Hemlig sårbarhet kan möjliggöra nätverksattacker
OPSWAT upptäckte även en annan sårbarhet som kan göra det möjligt för angripare att ta fullständig kontroll över kameran.
Forskarna tror att en angripare därefter kan använda den komprometterade enheten för att rikta attacker mot annan utrustning i samma lokala nätverk. Kameran skulle därmed kunna fungera som en ingångspunkt för ett mer omfattande intrång.
OPSWAT har dock inte offentliggjort tekniska detaljer om sårbarheten. Företaget samarbetar med TP-Link för att verifiera problemet och utveckla en lösning.
Forskarna planerar att dela mer information när lämpliga skydd finns tillgängliga.
Andra offentliggjorda sårbarheten kan krascha kameran
Den andra offentliggjorda sårbarheten, CVE-2026-15316, påverkar konfigurationsdata som kameran behandlar under installationen.
Denna sårbarhet med hög allvarlighetsgrad kräver autentisering. En angripare på nätverket kan skicka stora mängder avsiktligt manipulerad trafik till enheten.
Trafiken kan krascha kamerans hanteringstjänst. Därför kan kameran gå offline och låsa ute den legitima ägaren tills tjänsten återställs.
En sådan attack kan tillfälligt slå ut övervakningen vid ett kritiskt tillfälle. Den kan också hindra ägaren från att ändra inställningar eller få åtkomst till enheten.
Doktorandforskaren Khoi Tran upptäckte alla tre sårbarheterna i ett laboratorium. Thai Do handledde forskningen som en del av ett forskarprogram på OPSWAT.
TP-Link släpper uppdaterad firmware
TP-Link släppte ny firmware och en säkerhetsrekommendation den 18 augusti. De två offentligt redovisade sårbarheterna påverkar Tapo C200-kameror som använder firmware från före denna uppdatering.
Användare bör installera den senaste firmwareversionen omedelbart. De bör också undvika att exponera kamerorna direkt mot internet och skydda sina Wi-Fi-nätverk med starka säkerhetsinställningar.
Företag bör placera kamerorna på isolerade nätverk när det är möjligt. Dessutom bör administratörer begränsa åtkomsten till behöriga användare och enheter.
Upptäckterna kring sårbarheterna i Tapo C200 följer på tidigare säkerhetsproblem som påverkat andra TP-Link-produkter. Forskare offentliggjorde kritiska sårbarheter i flera Archer NX-routrar i mars. Dessa brister kan göra det möjligt för angripare att kringgå autentisering och utföra privilegierade åtgärder.
0 svar till ”Tapo C200-sårbarhet exponerar privata kameraflöden”