Camerele TP-Link Tapo sunt dispozitive inteligente de securitate utilizate pe scară largă, concepute pentru monitorizarea locuințelor și a întreprinderilor mici. Fiind camere conectate la rețea, aceste dispozitive combină transmisia video în timp real, gestionarea de la distanță, integrarea cu aplicați mobile și alte servicii într-un sistem încorporat compact.
Principalele aspecte
- Produsul afectat: OPSWAT a descoperit două vulnerabilități în camera de securitate inteligentă TP-Link Tapo C200
- ID-uri CVE: CVE-2026-15315, CVE-2026-15316
- Tipuri de vulnerabilități: CVE-2026-15315 – Ocolirea autentificării prin atac de tip „replay” în interfața de administrare locală (un atacator neautentificat poate obține o sesiune de administrator validă fără parolă); CVE-2026-15316 – DOS (refuz de serviciu) din cauza validării insuficiente a datelor de intrare în timpul configurării Wi-Fi (provoacă blocarea serviciului HTTPS al camerei)
- Cerințe pentru atac: acces la rețea către cameră; nu este necesară autentificarea sau interacțiunea utilizatorului
- Starea patch-ului: Remediat
- Versiunea firmware-ului corectată: V5_1.4.6 (lansată pe 18 august 2026)
- Măsuri necesare: Actualizați imediat camerele afectate la versiunea de firmware V5_1.4.6 sau o versiune ulterioară
Această conectivitate face ca securitatea să fie deosebit de importantă. O vulnerabilitate care permite unui atacator să ocolească procesul de autentificare sau să acceseze funcționalități privilegiate ar putea compromite camera și ar putea oferi, eventual, un punct de acces în rețeaua în care este instalat dispozitivul.
La OPSWAT, contribuim activ la comunitatea de securitate cibernetică prin cercetarea vulnerabilităților și divulgarea responsabilă a acestora. De asemenea, sprijinim formarea următoarei generații de cercetători în domeniul securității cibernetice prin intermediul OPSWAT Programului de burse postuniversitare pentru securitatea cibernetică a infrastructurilor critice, în cadrul căruia bursierii dobândesc experiență practică în analiza amenințărilor de securitate din lumea reală.
În cadrul acestui program, Khoi Tran a ales o cameră TP-Link Tapo C200 ca obiect al cercetării sale independente în domeniul securității, desfășurată sub îndrumarea lui Thai Do de la Unitatea 515 a OPSWAT .
Cercetarea a condus la descoperirea primelor două vulnerabilități necunoscute până atunci, înregistrate acum sub denumirea de CVE-2026-15315 și CVE-2026-15316. Descoperirile afectează autentificarea și disponibilitatea. Una dintre vulnerabilități poate permite unui atacator cu acces la rețea să ocolească mecanismul local de autentificare al camerei, în timp ce cealaltă poate fi exploatată pentru a perturba funcționarea normală a dispozitivului și a provoca o stare de tip DoS (denial-of-service).
De la cercetare la descoperirea vulnerabilităților
Calea către descoperirea acestui lanț de atac a început atunci când Khoi Tran și Thai Do au analizat firmware-ul și mecanismele de comunicare locală ale dispozitivului TP-Link Tapo C200, acordând o atenție deosebită securității funcționalității sale de gestionare locală, în cadrul laboratorului OPSWAT.
În cursul cercetării, am identificat o vulnerabilitate neașteptată în procesul de autentificare al camerei. Khoi și Thai au continuat să analizeze funcționalitatea de administrare cu drepturi privilegiate a camerei. Această investigație a scos la iveală o a doua vulnerabilitate care ar putea fi exploatată pentru a afecta disponibilitatea dispozitivului.
Calendarul publicării informațiilor
- 16 aprilie 2026: Khoi Tran și Thai Do de la OPSWAT au semnalat vulnerabilitățile către TP-Link.
- 10 iulie 2026: TP-Link a confirmat constatările și a început să lucreze la soluții pentru vulnerabilitățile semnalate.
- 13 august 2026: Vulnerabilităților li s-au atribuit codurile CVE-2026-15315 și CVE-2026-15316.
- 18 august 2026: TP-Link a lansat versiunea de firmware V5_1.4.6, care remediază vulnerabilitățile, și a publicat avizul de securitate corespunzător.
Cercetarea privind modelul TP-Link Tapo C200 depășește cele două vulnerabilități dezvăluite în acest blog. Khoi Tran și Thai Do au identificat alte probleme de securitate în cursul investigației lor, inclusiv o vulnerabilitate critică care ar putea permite unui atacator să preia controlul complet asupra camerei și să utilizeze dispozitivul compromis ca punct de sprijin în rețea; cu toate acestea, aceste descoperiri fac obiectul unei proceduri de divulgare coordonată cu TP-Link și, prin urmare, nu fac parte din sfera de aplicare a acestei publicații.
OPSWAT continuă să colaboreze îndeaproape cu TP-Link în ceea ce privește validarea și remedierea problemelor. Detalii tehnice suplimentare vor fi comunicate odată ce vor fi disponibile soluțiile corespunzătoare și se va finaliza procesul coordonat de divulgare.
În detaliu despre vulnerabilități
Cele două vulnerabilități identificate în cadrul cercetării noastre afectează diferite granițe de securitate ale dispozitivului TP-Link Tapo C200. CVE-2026-15315 afectează mecanismul de autentificare al camerei, în timp ce CVE-2026-15316 afectează procesarea datelor de configurare în timpul configurării inițiale a dispozitivului. Ambele pot fi exploatate de un atacator neautentificat care are acces la rețeaua dispozitivului afectat.
Analiza de mai jos oferă o prezentare tehnică generală a funcționalității afectate, a vulnerabilităților de securitate subiacente și a impactului acestora. Pentru a reduce la minimum riscul de utilizare abuzivă, OPSWAT nu dezvăluie detalii la nivel de implementare care ar putea fi folosite pentru a reproduce sau a exploata vulnerabilitățile.
CVE-2026-15315: Ocolirea autentificării prin redare
Camera TP-Link Tapo C200 pune la dispoziție interfața sa de administrare locală prin HTTPS pe portul 443 și utilizează un mecanism de tip „provocare-răspuns” pentru autentificarea utilizatorilor. În cadrul fluxului de autentificare prevăzut, camera generează o provocare și solicită clientului să returneze un răspuns corespunzător, derivat din parola utilizatorului, înainte de stabilirea unei sesiuni autentificate.
În timpul analizei firmware-ului, Khoi Tran și Thai Do au identificat o cale alternativă de autentificare care nu impune aceeași verificare a datelor de autentificare. În anumite condiții, o valoare returnată de cameră în timpul schimbului de autentificare poate fi reutilizată într-o cerere ulterioară și acceptată de logica de verificare afectată.
Acest lucru încalcă o proprietate fundamentală a mecanismului „provocare-răspuns”. În loc să solicite clientului să demonstreze că cunoaște parola utilizatorului, calea vulnerabilă permite ca o valoare provenită chiar de la cameră să îndeplinească o parte din procesul de autentificare.
Un atacator care are acces la rețea la camera afectată poate exploata acest comportament pentru a obține o sesiune administrativă validă fără a cunoaște sau a recupera parola utilizatorului. Nu este necesară existența unei sesiuni autentificate, iar ocolirea poate fi realizată prin doar câteva solicitări către interfața locală de administrare.
Odată autentificat, atacatorul obține acces la funcționalitățile de administrare rezervate în mod normal administratorului camerei, ceea ce îi permite să efectueze modificări neautorizate ale configurației dispozitivului și alte operațiuni privilegiate.
CVE-2026-15316: Refuz de serviciu în timpul procesului de integrare a dispozitivului
A doua vulnerabilitate se regăsește în procesul de configurare inițială a camerei, în cadrul căruia dispozitivul prelucrează informații criptate privind datele de autentificare Wi-Fi.
Datele criptate referitoare la datele de autentificare ar trebui validate corespunzător înainte de a fi transmise către rutinele criptografice și cele de procesare a configurației. Cu toate acestea, analiza noastră a relevat că traseul de procesare afectat nu validează în mod adecvat dimensiunea datelor criptate referitoare la datele de autentificare înainte de a le procesa.
Un atacator neautentificat care are acces la rețeaua camerei poate trimite o valoare criptată a datelor de autentificare cu dimensiuni excesive. Atunci când datele incorecte ajung în calea de procesare vulnerabilă, acestea pot provoca blocarea serviciului HTTPS al camerei, ducând la o situație de refuz al serviciului.
Impactul este deosebit de relevant în cazul unei camere de securitate conectate la rețea, unde întreruperea serviciilor de administrare poate împiedica utilizatorii legitimi să acceseze sau să administreze dispozitivul până la restabilirea serviciului afectat.
Scenariu de atac
Un atacator care dispune de acces la rețea la un dispozitiv TP-Link Tapo C200 afectat ar putea exploata vulnerabilitatea CVE-2026-15315 pentru a ocoli mecanismul local de autentificare al camerei și a stabili o sesiune administrativă validă fără a cunoaște parola utilizatorului legitim. Accesul administrativ obținut astfel îi permite atacatorului să utilizeze funcții de gestionare cu privilegii, să modifice configurația dispozitivului și să efectueze operațiuni care, în mod normal, ar necesita acces de administrator autorizat. Acest acces poate, de asemenea, să expună funcționalități ale camerei care implică confidențialitatea datelor, inclusiv fluxuri video în direct și înregistrări stocate, permițând supravegherea neautorizată a imaginilor capturate de dispozitivul afectat.
Am realizat un videoclip de tip PoC (dovadă de concept) care ilustrează impactul asupra securității al vulnerabilităților identificate de Khoi Tran și Thai Do în condiții controlate de laborator. https://opswat-1.wistia.com/s/....
Măsuri de remediere pentru CVE-2026-15315 și CVE-2026-15316
La 18 august 2026, TP-Link a publicat avizul de securitate și a lansat versiunea de firmware V5_1.4.6 pentru a remedia vulnerabilitățile CVE-2026-15315 și CVE-2026-15316. Utilizatorii și organizațiile care utilizează camerele TP-Link Tapo C200 afectate ar trebui să efectueze actualizarea la cea mai recentă versiune de firmware furnizată de TP-Link pentru a remedia vulnerabilitățile identificate.
Deoarece exploatarea necesită acces la rețea pentru camera afectată, reducerea expunerii inutile oferă un nivel suplimentar de protecție. Interfețele de gestionare a camerelor nu ar trebui să fie expuse la rețele neîncredere, iar accesul ar trebui restricționat la dispozitivele și utilizatorii autorizați, ori de câte ori este posibil. În mediile de afaceri, dispozitivele IoT și cele de supraveghere ar trebui, de asemenea, amplasate în rețele segmentate corespunzător, pentru a limita expunerea acestora la sistemele sensibile și a reduce impactul potențial al unui dispozitiv compromis.
Implicații mai ample în materie de securitate
Pe lângă aceste vulnerabilități specifice, concluziile subliniază importanța evaluării securității dispozitivelor conectate dincolo de funcționalitatea lor prevăzută. Mecanismele de autentificare, fluxurile de lucru de configurare inițială și interfețele de gestionare a dispozitivelor pot genera puncte slabe de securitate care s-ar putea să nu fie evidente în timpul funcționării normale, dar care pot afecta în mod semnificativ confidențialitatea, integritatea și disponibilitatea dispozitivului atunci când sunt exploatate.
O abordare pe mai multe niveluri a securității rețelei poate reduce și mai mult riscurile asociate dispozitivelor IoT vulnerabile sau compromise. OPSWAT MetaDefender NAC Oferă vizibilitate și control al accesului pentru dispozitivele IoT și alte dispozitive conectate la rețea și susține segmentarea rețelei prin liste de control de acces (ACL) și alocarea de rețele VLAN. Aceste funcționalități pot ajuta organizațiile să controleze ce dispozitive sunt permise în rețea și să le limiteze accesul la alte resurse de rețea.
Această cercetare a fost realizată în cadrul Programului de burse postuniversitare pentru securitatea cibernetică a infrastructurilor critice al „ OPSWAT ”, sub îndrumarea Unității 515 a „ OPSWAT ”. Prin cercetarea practică a vulnerabilităților și divulgarea responsabilă a acestora, „ OPSWAT ” continuă să contribuie la identificarea și remedierea punctelor slabe de securitate din tehnologiile utilizate în mediile conectate.
Organizațiile care doresc să evalueze securitatea produselor, aplicațiilor sau infrastructurii dumneavoastră pot apela la OPSWAT Unit 515 pentru teste avansate de penetrare și evaluări de securitate menite să identifice vulnerabilitățile înainte ca acestea să poată fi exploatate.
