Populárne kamery Tapo C200 ohrozujú súkromie, výrobca už vydal opravu
Populárne domáce bezpečnostné kamery línie Tapo C200 od výrobcu TP-Link by mali pomáhať strážiť súkromie. Bezpečnostní experti však upozornili, že tieto zariadenia môžu byť samy o sebe bezpečnostnou hrozbou. Dôvodom sú zraniteľnosti, ktoré v kamerách odhalili a ktoré otvárajú dvere hackerom priamo do domácností či firiem.
Výskumníci z bezpečnostnej spoločnosti OPSWAT upozorňujú, že najvážnejšia z odhalených zraniteľností môže pomôcť útočníkovi v rovnakej sieti obísť prihlásenie a získať práva správcu bez toho, aby musel poznať heslo majiteľa. Následne môže získať prístup k citlivým údajom používateľa, ako sú živé prenosy, nočné videnie či uložené záznamy.
Kamery Tapo C200 sa najčastejšie využívajú na stráženie bytov v čase neprítomnosti majiteľov, domácich zvierat či malých detí. Svoje uplatnenie nachádzajú aj v menších firmách. Výskumníci podrobne preskúmali firmvér aj spôsob, akým kamery komunikujú v miestnej sieti. Výsledkom boli tri bezpečnostné problémy, pričom informácie o dvoch z nich už boli zverejnené s identifikátormi CVE-2026-15315 a CVE-2026-15316. Ide o vysoko závažné problémy.
Zraniteľnosť CVE-2026-15315 zneužíva nedokonalosti v implementácii overovania používateľov. Kameru je možné spravovať cez HTTPS na porte 443, pričom na overovanie využíva mechanizmus výzvy a odpovede. Používateľ musí poznať správnu odpoveď na otázku, ktorá vychádza z nastaveného hesla. Výskumníci však našli spôsob, ktorý overovanie v podstate obchádza. Stačí poslať naspäť informáciu zaslanú samotnou kamerou a mechanizmus overovania ju akceptuje. Následne je možné pomocou série škodlivých príkazov získať plný prístup ku kamere bez toho, aby o tom majiteľ vedel.
Druhá známa zraniteľnosť CVE-2026-15316 sa týka problémového fungovania kamery pri spracovaní dát pri prvotnom nastavení. Zariadenie nemá správne ošetrený spôsob kontroly ich veľkosti. Útočník bez prihlásenia môže odoslať na zariadenie nadmerne veľkú hodnotu dát, čím zhodí HTTPS službu kamery. Výsledkom je, že kamera prestane odpovedať a nedostane sa k nej ani legitímny majiteľ až do opätovnej obnovy služby. Keďže ide o bezpečnostnú kameru, nemusí fungovať práve vtedy, keď by to bolo potrebné.
Informácie o tretej zraniteľnosti neboli zverejnené, no má umožniť prevzatie plnej kontroly nad kamerou. Zverejnené chyby vyžadujú prístup útočníka do rovnakej siete, v ktorej beží aj kamera. To predstavuje určitú mieru zníženia rizika napadnutia. Problém však môže narásť na rizikovosti napríklad na zdieľaných či nesprávne zabezpečených Wi-Fi sieťach.
Ako sa brániť
Výskumníci so svojimi zisteniami kontaktovali priamo výrobcu. TP-Link problémy potvrdil a medzičasom uvoľnil aktualizáciu. Oprava tretej chyby sa momentálne ladí. Výrobca dôrazne odporúča prejsť na firmvér minimálne verzie V5_1.4.6. Všetky kamery Tapo C200 so starším firmvérom sú potenciálne zraniteľné. Najjednoduchšie je otvoriť aplikáciu Tapo a v nastaveniach kamery skontrolovať dostupné aktualizácie.
Ak má domácnosť viacero rovnakých kamier, treba aktualizovať všetky.
Špehovanie cez nedokonalosti je časté
V prípade týchto kamier ide len o jeden z prípadov. V nedávnej dobe sa medializovali problémy napríklad s celou škálou routerov vyrobených spoločnosťou Shenzhen Zhibotong Electronics, ktoré mali obsahovať špióna už od výroby. Závažné zraniteľnosti boli odhalené tiež v routeroch MikroTik a rezonovala aj téma zákazu vybraných routerov v USA. Podľa bezpečnostných expertov môžu údajne špehovať aj inteligentné TV od LG, hoci výrobca so závermi nesúhlasí. Pozor si treba dávať aj na lacné no name smart hodinky či náramky, kde je šanca, že by mohli slúžiť na špehovanie, výrazne vyššia než u renomovanejších výrobcov.
