Две уязвимости в умной камере TP-Link Tapo C200 дают злоумышленнику доступ к управлению устройством без пароля администратора. Одна обходит проверку подлинности, вторая выводит из строя службу управления. Закрыты обе проблемы в прошивке V5_1.4.6, которую TP-Link выпустила 18 августа 2026 года. Tapo C200 - компактная камера для наблюдения за домом, офисом или небольшой торговой точкой. Несанкционированный доступ к ней затрагивает не только настройки устройства, но и частную жизнь владельца вместе с записями, которые камера хранит.
Детали уязвимостей
Уязвимости нашли исследователи Khoi Tran и Thai Do из подразделения OPSWAT Unit 515. Работу вели по стажёрской программе OPSWAT, посвящённой защите критической инфраструктуры. Проблемы получили номера CVE-2026-15315 и CVE-2026-15316. Для атаки не нужен ни вход в систему, ни действия владельца, ни физический доступ к камере. Достаточно сетевого доступа к ней.
Первая уязвимость, CVE-2026-15315, затрагивает локальный веб-интерфейс управления камерой. Он открыт по протоколу HTTPS на порту 443. Перед входом камера предлагает пользователю задачу и проверяет ответ, построенный на знании пароля администратора. Так устроена проверка подлинности по схеме запроса и ответа: устройство убеждается, что клиент знает секрет, не передавая сам секрет по сети.
В прошивке нашёлся обходной путь проверки. Он принимает значение, которое камера сама выдала в ходе обмена. Это значение можно отправить повторно, и логика проверки засчитывает его как доказательство прав. Пароль знать не нужно: его не подбирают, не перехватывают и не восстанавливают. Атакующему хватает нескольких запросов к веб-интерфейсу, чтобы получить полноценную сессию администратора.
Дальше открываются функции, доступные только администратору камеры. Злоумышленник меняет настройки устройства, управляет его работой, подключается к прямому видеопотоку и получает доступ к архиву записей. Для камеры, которая стоит в квартире или магазине ради наблюдения, потеря контроля над изображением означает прямую угрозу приватности.
Вторая уязвимость, CVE-2026-15316, связана с первичной настройкой камеры и подключением к сети Wi-Fi. Устройство принимает зашифрованные данные о беспроводной сети, но не проверяет их длину перед обработкой. Слишком большой объём данных приводит к аварийному завершению службы HTTPS. Отправить такую посылку может любой, у кого есть доступ к той же сети, что и камера.
Прямого доступа к настройкам этот сценарий не даёт. Зато владелец теряет возможность управлять камерой и смотреть изображение, пока служба не восстановится. Для домашнего присмотра, наблюдения за магазином или охраны объекта такая пауза приходится на самый неподходящий момент. Отказ в обслуживании здесь бьёт не по данным, а по доступности устройства.
OPSWAT сообщила о находках 16 апреля 2026 года. TP-Link подтвердила проблемы 10 июля и начала готовить исправления. 13 августа уязвимости получили номера CVE, а 18 августа вышла прошивка V5_1.4.6 вместе с бюллетенем безопасности. Сведений о применении этих уязвимостей в реальных атаках нет. Исследователи показали работу эксплойта (кода, использующего уязвимость) в лабораторных условиях и записали демонстрационный ролик.
Владельцам камер Tapo C200 нужно обновить прошивку до версии V5_1.4.6 или более новой. Дополнительная мера - не выставлять интерфейс управления камерой в недоверенные сети. Доступ к нему разумно ограничить кругом авторизованных устройств. В компаниях камеры и другие устройства интернета вещей (IoT) размещают в отдельных виртуальных локальных сетях (VLAN). Тогда компрометация одной камеры не откроет путь к остальной инфраструктуре.
Двумя уязвимостями работа исследователей не закончилась. Они нашли и другие проблемы, включая ту, что позволяет полностью захватить камеру и использовать её как плацдарм внутри сети. Детали держат в тайне до выхода исправлений, поэтому сроки следующих обновлений пока неизвестны.
Камеры и подобные им подключённые устройства объединяют видеопоток, удалённое управление и настройку в одной прошивке. Слабое место в любом из этих узлов обесценивает защиту остальных. Проверка подлинности по схеме запроса и ответа надёжна ровно настолько, насколько строг каждый путь проверки. Как только один обходной маршрут принимает значение, созданное самим устройством, пароль перестаёт что-либо значить. Производители таких устройств выпускают исправления, но обновляют камеры далеко не все владельцы, и этот разрыв остаётся главным риском.
Ссылки
