Камера смотрит не только на вас
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Исследователи безопасности из OPSWAT сообщили о двух серьёзных уязвимостях в домашних камерах TP-Link Tapo C200 и C120. Эти устройства продаются как камеры для наблюдения за детьми и домашними животными. Tapo C200 — поворотная камера для помещений — на Amazon стоит около 26,99 доллара и относится к популярным моделям: только на этой площадке было продано более 3000 устройств. Текущая версия Tapo C120 продаётся более чем в 5000 экземпляров в месяц.
Наиболее опасная проблема получила идентификатор CVE-2026-15315 и оценку 8,7 из 10. При определённых условиях злоумышленник, подключённый к той же сети Wi‑Fi, может войти в систему камеры с правами администратора без знания пароля. После этого ему доступны прямая трансляция, сохранённые записи и изменение настроек устройства.
Уязвимость связана с механизмом входа. Камеры используют HTTPS и проверку по принципу «вызов — ответ»: устройство выдаёт значение, которое клиент должен обработать, доказав знание пароля владельца. Исследователи OPSWAT Khoi Tran и Thai Do обнаружили альтернативный путь проверки. В некоторых обстоятельствах значение, полученное от камеры во время входа, можно отправить обратно, и устройство примет его как правильный ответ. Для захвата административной сессии достаточно небольшого числа запросов — не нужны пароль, уже открытая сессия или отдельная регистрация нового владельца.
Для камеры, установленной в детской комнате, последствия особенно неприятны: атакующий может получить доступ к видео в реальном времени, ночному режиму, функции обнаружения плача и двусторонней аудиосвязи. Иными словами, устройство, купленное для спокойствия родителей, способно превратиться в удалённый глаз и ухо — если владелец вовремя не обновит прошивку.
Вторая уязвимость, CVE-2026-15316, имеет оценку 7,1 и затрагивает только Tapo C200. Она находится в коде подключения камеры к Wi‑Fi. Специально сформированный слишком большой фрагмент зашифрованных данных может привести к сбою HTTPS-службы или полной перезагрузке устройства. До восстановления камеры владелец теряет возможность управлять ею и вести наблюдение. По данным TP-Link, эта проблема не затрагивает Tapo C120.
Обе модели получили обновления прошивки, устраняющие опубликованные уязвимости. Владельцам Tapo C120 версии V1 особенно важно установить обновление: в предупреждении OPSWAT говорится, что эта аппаратная версия остаётся уязвимой без новой прошивки.
Риск не является безграничным: для атаки злоумышленнику обычно требуется находиться в той же Wi‑Fi-сети либо в связанном доверенном окружении. Но это не делает проблему безобидной — скомпрометированный домашний роутер, общий доступ к сети или заражённое устройство уже могут создать подходящие условия.
Есть и ещё одна причина не откладывать обновление. OPSWAT заявила о критической уязвимости, которая потенциально позволяет полностью захватить камеру и использовать её как точку входа во внутреннюю сеть. Подробности исследователи пока не раскрывают, ожидая исправления от TP-Link. Ни OPSWAT, ни производитель не назвали срок, когда соответствующий патч станет доступен пользователям. Поэтому практический вывод прост: установить последнюю прошивку для своей модели и не считать домашнюю камеру безобидной игрушкой.
PEREC.RU
История с камерами TP-Link Tapo C200 и C120 — это не просто очередное предупреждение о дырявом программном обеспечении, которое можно прочитать, вздохнуть и забыть. Речь идёт о популярных домашних устройствах, установленных там, где люди рассчитывают на приватность: в детских комнатах, рядом с кроватями и в помещениях, где находятся домашние животные.
Исследователи OPSWAT нашли уязвимость CVE-2026-15315, позволяющую пользователю из той же Wi‑Fi-сети получить права администратора без знания пароля. Ошибка связана с механизмом проверки входа: камера в некоторых случаях принимает значение, которое сама выдала клиенту, за корректное доказательство знания пароля. В результате атакующему доступны видео в реальном времени, записи и настройки устройства. Для Tapo C200 дополнительно открываются ночное видение, обнаружение плача и двусторонняя аудиосвязь.
Вторая проблема, CVE-2026-15316, затрагивает только C200. Отправка слишком большого фрагмента зашифрованных данных для подключения к Wi‑Fi может привести к сбою HTTPS-службы или перезапуску камеры. Пользователь временно теряет контроль над управлением и наблюдением. TP-Link указывает, что C120 эта уязвимость не затрагивает.
Обе опубликованные проблемы уже исправлены в новых версиях прошивки. Особое внимание нужно обратить владельцам Tapo C120 аппаратной версии V1: без обновления она остаётся уязвимой. Хотя атака требует нахождения в той же сети или доверенном окружении, это всё ещё реалистичный сценарий при компрометации роутера, использовании общего Wi‑Fi или наличии заражённого устройства.
Ситуация осложняется тем, что OPSWAT обнаружила ещё одну критическую уязвимость, которая может позволить полностью захватить камеру и использовать её как точку входа во внутреннюю сеть. Подробности пока не раскрываются, поскольку исследователи ждут исправления от TP-Link. Производитель и OPSWAT не объявили срок его выпуска.
Практический вывод для владельцев прост: проверить точную модель камеры, установить последнюю доступную прошивку, обновлять роутер и не считать домашнюю камеру устройством с нулевым риском. Камера, подключённая к сети, — это небольшой компьютер с объективом, микрофоном и памятью, а не просто пластиковый глаз на полке.
