Σοβαρό πρόβλημα έχει προκύψει με κάμερες ασφαλείας της TP-Link και συγκεκριμένα με το μοντέλο TP-Link Tapo C200, κάτι που θα μπορούσε να δώσει τη δυνατότητα σε κάποιον να παρακολουθεί ζωντανό βίντεο από χώρους εντός του σπιτιού ή να μιλά μέσω των συσκευών.
Οι εν λόγω κάμερες πωλούνται και στην Ελλάδα, τόσο μέσω του Skroutz όσο και μέσω του BestPrice, με τιμές οι οποίες διαμορφώνονται κάπου στα 30€.
Ακριβώς αυτά αποτελούν τα συμπεράσματα της έρευνας για τις TP-Link Tapo C200, ένα μοντέλο το οποίο πωλείται σε πλήθος αγορών παγκοσμίως και χρησιμοποιείται ως σύστημα ασφαλείας σε διάφορα περιβάλλοντα, τόσο οικιακά όσο και επιχειρηματικά.
Η ευπάθεια ασφαλείας που μπορεί να παρακάμψει τον κωδικό
Ειδικότερα, μία από τις ευπάθειες, η CVE-2026-15315, θα μπορούσε να επιτρέψει σε έναν επιτιθέμενο με πρόσβαση στο δίκτυο της κάμερας να ξεπεράσει το σύστημα σύνδεσης και αυθεντικοποίησης και να αποκτήσει δικαιώματα διαχειριστή (admin) χωρίς να γνωρίζει τον κωδικό πρόσβασης.
Σύμφωνα με την εταιρεία ασφαλείας OPSWAT, οι κάμερες C200 χρησιμοποιούν ένα σύστημα challenge-response που έχει σχεδιαστεί για να επιβεβαιώνει ότι ο χρήστης που επιχειρεί να συνδεθεί γνωρίζει τον κωδικό της κάμερας.
Οι ερευνητές υποστηρίζουν ότι συγκεκριμένα δεδομένα που είχαν σταλεί προηγουμένως στη συσκευή μπορούσαν να επαναχρησιμοποιηθούν και να γίνουν εσφαλμένα αποδεκτά από την κάμερα. Η εταιρεία ασφαλείας επισημαίνει ότι η ευπάθεια απαιτεί ελάχιστα αιτήματα και ολοκληρώνεται μέσα σε λίγα λεπτά.
Με δικαιώματα διαχειριστή, κάποιος θα μπορούσε δυνητικά να παρακολουθεί τη ζωντανή εικόνα που δείχνει η κάμερα εκείνη τη στιγμή, να αποκτά πρόσβαση σε αποθηκευμένες εγγραφές, να αλλάζει ρυθμίσεις της συσκευής, αλλά και να χρησιμοποιεί λειτουργίες που προορίζονται αποκλειστικά για διαχειριστές.
Από την άλλη πλευρά, υπάρχει και η CVE-2026-15316, η οποία αφορά δεδομένα ρυθμίσεων που επεξεργάζεται η κάμερα κατά τη διαδικασία αρχικής διαμόρφωσης.
Σύμφωνα με την OPSWAT, ένας επιτιθέμενος στο ίδιο δίκτυο μπορεί να στείλει εσκεμμένα μεγάλο όγκο κίνησης στη συσκευή προκαλώντας κατάρρευση της υπηρεσίας διαχείρισης, να θέσει την κάμερα εκτός σύνδεσης και να εμποδίσει προσωρινά τον νόμιμο ιδιοκτήτη να αποκτήσει πρόσβαση, μέχρι να επανέλθει η συσκευή.
Τι πρέπει να κάνετε;
- Ελέγξτε μέσα από την επίσημη εφαρμογή της κάμερας αν υπάρχει διαθέσιμη ενημέρωση.
- Εγκαταστήστε άμεσα το πιο πρόσφατο firmware της TP-Link.
- Αλλάξτε τον κωδικό πρόσβασης εφόσον χρησιμοποιείτε κάποιον παλιό ή κωδικό που έχετε χρησιμοποιήσει αλλού.
