TP-Link Kasa Camera Rò Lộ GPS Qua UDP Không Xác Thực Trong 6 Năm
TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years
Tôi đã phát hiện ba lỗ hổng nghiêm trọng trên camera TP-Link Kasa Spot EC71, bao gồm việc rò lộ tọa độ GPS chính xác qua giao thức UDP không cần xác thực. Ngoài ra, thiết bị còn chứa khóa RSA riêng cố định cho toàn bộ đội quân và lưu trữ mật khẩu người dùng dưới dạng MD5 không muối. Các lỗ hổng này cho phép kẻ tấn công truy cập chéo vào các tài khoản TP-Link khác như khóa thông minh và hệ thống mạng, nhưng đã được vá trong phiên bản firmware 2.4.1.
Việc TP-Link vá một lớp lỗ hổng tương tự trên dòng ổ cắm thông minh vào năm 2020 nhưng lại không mở rộng biện pháp này cho dòng camera cho thấy một mô hình khắc phục có chọn lọc thay vì một đánh giá bảo mật kiến trúc toàn diện.