As câmaras TP-Link Tapo são dispositivos de segurança inteligentes amplamente utilizados, concebidos para a monitorização de residências e pequenas empresas. Enquanto câmaras ligadas à rede, estes dispositivos combinam transmissão de vídeo, gestão remota, integração com aplicações d mobile e outros serviços num sistema incorporado compacto.
Principais destaques
- Produto afetado: A OPSWAT descobriu duas vulnerabilidades na câmara de segurança inteligente TP-Link Tapo C200
- Identificadores CVE: CVE-2026-15315, CVE-2026-15316
- Tipos de vulnerabilidade: CVE-2026-15315 — Contornamento da autenticação através de um ataque de repetição na interface de gestão local (um atacante não autenticado pode obter uma sessão de administrador válida sem a palavra-passe); CVE-2026-15316 — DOS (negação de serviço) devido a validação insuficiente de entradas durante a configuração inicial do Wi-Fi (provoca a falha do serviço HTTPS da câmara)
- Requisitos para o ataque: acesso à rede da câmara; não é necessária autenticação nem interação do utilizador
- Estado da correção: Resolvido
- Versão do firmware corrigida: V5_1.4.6 (lançada a 18 de agosto de 2026)
- Medida a tomar: Atualizar imediatamente as câmaras afetadas para o firmware V5_1.4.6 ou uma versão posterior
Esta conectividade torna também a segurança especialmente importante. Uma vulnerabilidade que permita a um atacante contornar a autenticação ou aceder a funcionalidades privilegiadas pode comprometer a câmara e, potencialmente, proporcionar um ponto de entrada na rede onde o dispositivo está instalado.
Na OPSWAT, contribuímos ativamente para a comunidade de cibersegurança através da investigação de vulnerabilidades e da divulgação responsável. Também ajudamos a formar a próxima geração de investigadores em cibersegurança através do OPSWAT Programa de Bolsas de Estudo de Pós-Graduação em Cibersegurança de Infraestruturas Críticas, no qual os bolseiros adquirem experiência prática na análise de ameaças de segurança do mundo real.
No âmbito deste programa, Khoi Tran escolheu uma câmara TP-Link Tapo C200 como tema central da sua investigação independente sobre segurança, realizada sob a orientação de Thai Do, da Unidade 515 d OPSWAT .
A investigação levou à descoberta das duas primeiras vulnerabilidades até então desconhecidas, agora registadas como CVE-2026-15315 e CVE-2026-15316. As descobertas afetam a autenticação e a disponibilidade. Uma das vulnerabilidades pode permitir que um atacante com acesso à rede contorne o mecanismo de autenticação local da câmara, enquanto a outra pode ser explorada para perturbar o funcionamento normal do dispositivo e provocar uma condição de DoS (negação de serviço).
Da Investigação à Descoberta de Vulnerabilidades
O caminho para a descoberta desta cadeia de ataques começou com Khoi Tran e Thai Do a analisarem o firmware e os mecanismos de comunicação local do TP-Link Tapo C200, com especial atenção à segurança da sua funcionalidade de gestão local, no laboratório d OPSWAT.
Durante a investigação, identificámos uma falha inesperada no processo de autenticação da câmara. Khoi e Thai continuaram a analisar a funcionalidade de gestão com privilégios da câmara. Esta investigação revelou uma segunda vulnerabilidade que poderia ser explorada para afetar a disponibilidade do dispositivo.
Cronograma de divulgação
- 16 de abril de 2026: Khoi Tran e Thai Do, da OPSWAT , comunicaram as vulnerabilidades à TP-Link.
- 10 de julho de 2026: A TP-Link confirmou as conclusões e começou a trabalhar nas correções para as vulnerabilidades comunicadas.
- 13 de agosto de 2026: Foram atribuídos os códigos CVE-2026-15315 e CVE-2026-15316 a estas vulnerabilidades.
- 18 de agosto de 2026: A TP-Link lançou a versão V5_1.4.6 do firmware, que corrige as vulnerabilidades, e publicou o aviso de segurança correspondente.
A investigação sobre a TP-Link Tapo C200 vai além das duas vulnerabilidades divulgadas neste blogue. Khoi Tran e Thai Do identificaram problemas de segurança adicionais durante a sua investigação, incluindo uma vulnerabilidade crítica que poderia permitir que um atacante comprometesse totalmente a câmara e utilizasse o dispositivo comprometido como ponto de apoio dentro da rede; no entanto, estas descobertas continuam a ser objeto de uma divulgação coordenada com a TP-Link e, por conseguinte, estão fora do âmbito desta publicação.
OPSWAT continua a trabalhar em estreita colaboração com a TP-Link na validação e correção do problema. Serão partilhados mais detalhes técnicos assim que estiverem disponíveis as correções adequadas e o processo de divulgação coordenada estiver concluído.
Por dentro das vulnerabilidades
As duas vulnerabilidades atualmente identificadas durante a nossa investigação afetam diferentes limites de segurança no TP-Link Tapo C200. A CVE-2026-15315 afeta o mecanismo de autenticação da câmara, enquanto a CVE-2026-15316 afeta o processamento dos dados de configuração durante a integração do dispositivo. Ambas podem ser acionadas por um atacante não autenticado com acesso à rede do dispositivo afetado.
A análise que se segue apresenta uma visão geral técnica de alto nível das funcionalidades afetadas, das falhas de segurança subjacentes e do impacto daí resultante. Para minimizar o risco de utilização indevida, a OPSWAT não divulga detalhes ao nível da implementação que possam ser utilizados para reproduzir ou explorar as vulnerabilidades.
CVE-2026-15315: Contornamento da autenticação através da repetição de dados
A TP-Link Tapo C200 disponibiliza a sua interface de gestão local através de HTTPS na porta 443 e utiliza um mecanismo de desafio-resposta para autenticar os utilizadores. No fluxo de autenticação previsto, a câmara gera um desafio e exige que o cliente devolva uma resposta correspondente, derivada da palavra-passe do utilizador, antes de ser estabelecida uma sessão autenticada.
Durante a análise do firmware, Khoi Tran e Thai Do identificaram um caminho alternativo de autenticação que não impõe a mesma verificação de credenciais. Em condições específicas, um valor devolvido pela câmara durante a troca de autenticação pode ser reproduzido numa solicitação subsequente e aceite pela lógica de verificação afetada.
Isto viola uma propriedade fundamental do mecanismo de desafio-resposta. Em vez de exigir que o cliente comprove que conhece a palavra-passe do utilizador, a vulnerabilidade permite que um valor proveniente da própria câmara satisfaça parte do processo de autenticação.
Um atacante com acesso à rede da câmara afetada pode explorar este comportamento para obter uma sessão administrativa válida sem conhecer nem recuperar a palavra-passe do utilizador. Não é necessária nenhuma sessão autenticada existente, e a contornagem pode ser concluída através de apenas um pequeno número de pedidos à interface de gestão local.
Após a autenticação, o atacante obtém acesso às funcionalidades de gestão normalmente restritas ao administrador da câmara, o que permite alterações não autorizadas na configuração do dispositivo e outras operações privilegiadas.
CVE-2026-15316: Negação de serviço durante a integração do dispositivo
A segunda vulnerabilidade existe no fluxo de configuração inicial da câmara, onde o dispositivo processa informações encriptadas relativas às credenciais de Wi-Fi.
Os dados de credenciais encriptados devem ser devidamente validados antes de serem transmitidos às rotinas criptográficas e de processamento de configuração. No entanto, a nossa análise revelou que o percurso de processamento afetado não valida adequadamente o tamanho dos dados de credenciais encriptados antes de os processar.
Um atacante não autenticado com acesso à rede da câmara pode enviar um valor de credencial encriptado com tamanho excessivo. Quando os dados malformados chegam ao percurso de processamento vulnerável, podem provocar a falha do serviço HTTPS da câmara, resultando numa condição de negação de serviço.
O impacto é particularmente relevante no caso de uma câmara de segurança ligada à rede, em que a interrupção dos serviços de gestão pode impedir que os utilizadores legítimos acedam ao dispositivo ou o gerem até que o serviço afetado seja restabelecido.
Cenário de ataque
Um atacante com acesso à rede de uma TP-Link Tapo C200 afetada poderia explorar a vulnerabilidade CVE-2026-15315 para contornar o mecanismo de autenticação local da câmara e estabelecer uma sessão administrativa válida sem conhecer a palavra-passe do utilizador legítimo. O acesso administrativo resultante permite ao atacante aceder a funções de gestão privilegiadas, modificar a configuração do dispositivo e realizar operações que normalmente exigiriam acesso de administrador autorizado. Este acesso também pode expor funcionalidades da câmara sensíveis em termos de privacidade, incluindo transmissões de vídeo em direto e gravações armazenadas, permitindo a vigilância não autorizada das imagens captadas pelo dispositivo afetado.
Preparámos um vídeo de PoC (prova de conceito) que demonstra o impacto na segurança das vulnerabilidades identificadas por Khoi Tran e Thai Do em condições controladas de laboratório. https://opswat-1.wistia.com/s/....
Correção para as vulnerabilidades CVE-2026-15315 e CVE-2026-15316
A 18 de agosto de 2026, a TP-Link publicou o alerta de segurança e lançou a versão de firmware V5_1.4.6 para corrigir as vulnerabilidades CVE-2026-15315 e CVE-2026-15316. Os utilizadores e as organizações que utilizam câmaras TP-Link Tapo C200 afetadas devem atualizar para o firmware mais recente fornecido pela TP-Link, a fim de corrigir as vulnerabilidades identificadas.
Uma vez que a exploração requer acesso à rede da câmara afetada, reduzir a exposição desnecessária proporciona uma camada adicional de proteção. As interfaces de gestão das câmaras não devem ser expostas a redes não confiáveis, e o acesso deve ser restrito a dispositivos e utilizadores autorizados, sempre que possível. Em ambientes empresariais, os dispositivos de IoT e de vigilância devem também ser colocados em redes devidamente segmentadas, de modo a limitar a sua exposição a sistemas sensíveis e a reduzir o impacto potencial de um dispositivo comprometido.
Implicações mais amplas em matéria de segurança
Para além destas vulnerabilidades específicas, as conclusões destacam a importância de avaliar a segurança dos dispositivos conectados para além da sua funcionalidade prevista. Os mecanismos de autenticação, os fluxos de trabalho de integração e as interfaces de gestão de dispositivos podem introduzir falhas de segurança que podem não ser evidentes durante o funcionamento normal, mas que podem afetar significativamente a confidencialidade, a integridade e a disponibilidade do dispositivo quando exploradas.
Uma abordagem em camadas à segurança de rede pode reduzir ainda mais os riscos associados a dispositivos IoT vulneráveis ou comprometidos. OPSWAT MetaDefender NAC Proporciona visibilidade e controlo de acesso para dispositivos IoT e outros dispositivos ligados à rede e suporta a segmentação da rede através de ACLs e da atribuição de VLANs. Estas funcionalidades podem ajudar as organizações a controlar quais os dispositivos autorizados na rede e a limitar o seu acesso a outros recursos da rede.
Esta investigação foi realizada no âmbito do Programa de Bolsas de Estudo de Pós-Graduação em Cibersegurança de Infraestruturas Críticas da « OPSWAT », com a orientação da Unidade 515 d OPSWAT . Através da investigação prática de vulnerabilidades e da divulgação responsável, o « OPSWAT » continua a ajudar a identificar e a resolver falhas de segurança nas tecnologias utilizadas em ambientes conectados.
As organizações que pretendam avaliar a segurança dos seus produtos, aplicações ou infraestrutura podem recorrer aos serviços da OPSWAT a Unit 515 para a realização de testes de penetração avançados e avaliações de segurança concebidos para identificar vulnerabilidades antes que estas possam ser exploradas.
