آسیب‌پذیری‌های دوربین تی‌پی-لینک؛ حریم خصوصی در خطر

کشف آسیب‌پذیری‌های روز صفرم در دوربین‌های امنیتی تی‌پی-لینک تپو می‌تواند به هکرها اجازه جاسوسی دهد؛ اما شرکت به‌روزرسانی امنیتی را ارائه کرده است.

تتیم تحریریه۲ دقیقه مطالعه۰ بازدید۲ روز پیش
آسیب‌پذیری‌های دوربین تی‌پی-لینک؛ حریم خصوصی در خطر

اگر از دوربین تی‌پی-لینک تپو سی ۲۰۰ (TP-Link Tapo C200) استفاده می‌کنید، باید فورا سفت‌افزار (Firmware) آن را به‌روزرسانی کنید.

محققان امنیت در شرکت آپسوات (OPSWAT) اخیراً جزئیاتی از دو آسیب‌پذیری روز صفرم (Zero-day) را منتشر کرده‌اند که در دوربین‌های امنیتی یافت شده است و می‌تواند به عوامل مخرب اجازه دهد تا از کاربران جاسوسی کنند. این دو نقص، با شناسه‌های CVE-2026-15315 و CVE-2026-15316، می‌توانند به مهاجمی که به شبکه دسترسی دارد امکان دهند بدون دانستن یا بازیابی رمز عبور مدیر، وارد دوربین شده و به دسترسی مدیریتی معتبر دست یابد.

شرکت آپسوات (OPSWAT) در یک پست وبلاگی اعلام کرد: «دسترسی مدیریتی حاصل شده به مهاجم اجازه می‌دهد توابع مدیریت دارای امتیاز را فراخوانی کند، پیکربندی دستگاه را تغییر دهد و عملیاتی را انجام دهد که معمولاً نیازمند دسترسی مجاز مدیر است.»

این دسترسی، امکان دسترسی به جریان‌های ویدیویی زنده و ضبط‌شده‌های ذخیره‌شده را به آن‌ها می‌دهد.

متأسفانه، این دوربین‌ها اغلب برای مکان‌های حساس و مهم، از جمله به عنوان مانیتور کودک یا مانیتور امنیت خانگی استفاده می‌شوند.

شرکت آپسوات (OPSWAT) این نواقص را به تی‌پی-لینک (TP-Link) اطلاع داد. یک سخنگوی شرکت به تامز گاید (Tom's Guide) گفت که پس از آگاهی از این نواقص، شرکت تی‌پی-لینک (TP-Link) «بلافاصله یافته‌ها را بررسی کرد و به‌روزرسانی‌های سفت‌افزار را توسعه داد.»

این سخنگو گفت: «شرکت سیستم‌های تی‌پی-لینک (TP-Link Systems Inc.) امنیت محصولات و حریم خصوصی مشتریان خود را بسیار جدی می‌گیرد.»

اکنون به‌روزرسانی کنید

اگر دوربین تپو سی ۲۰۰ (Tapo C200) دارید، باید مطمئن شوید که آن را به آخرین نسخه سفت‌افزار به‌روزرسانی می‌کنید. به طور خاص، باید مطمئن شوید که نسخه V5-1.4.6 Build 260709 را که در ۱۷ آگوست منتشر شده است، در اختیار دارید.

به گفته تی‌پی-لینک (TP-Link)، این آسیب‌پذیری‌ها در آخرین به‌روزرسانی «برطرف» شده‌اند. این شرکت همه مشتریان را تشویق به به‌روزرسانی می‌کند.

شما می‌توانید این کار را از طریق اپلیکیشن تپو (Tapo) انجام دهید. برای اطلاعات بیشتر درباره به‌روزرسانی یا اگر به اطلاعات پشتیبانی نیاز دارید، می‌توانید به صفحه دانلودهای تپو سی ۲۰۰ (Tapo C200 Downloads) مراجعه کنید.

ممکن است شرکت تی‌پی-لینک (TP-Link) را به دلیل روترهای وای‌فای (Wi-Fi) آن بشناسید که بسیاری از کسب‌وکارها و خانه‌ها از آن‌ها استفاده می‌کنند؛ این شرکت چینی ۶ درصد از بازار روتر ایالات متحده را تشکیل می‌دهد. با این حال، شرکت تی‌پی-لینک (TP-Link) در حال حاضر با ممنوعیت تمام روترهای وای‌فای (Wi-Fi) ساخته شده خارج از ایالات متحده توسط کمیسیون فدرال ارتباطات (FCC) مبارزه می‌کند.

اوایل همین ماه، نگاهی اجمالی به روترهای وای‌فای ۸ (Wi-Fi 8) آینده شرکت تی‌پی-لینک (TP-Link) داشتیم که نوید ارتقاهای بزرگ در زمینه برد، قابلیت اطمینان و سرعت را می‌دهند.


منبع: tomsguide.com

نظرات۰

برای نوشتن نظر، وارد حساب خود شوید.

ورود / ثبت‌نام

هنوز نظری ثبت نشده — اولین نفری باش که نظر می‌دهد.