ホームカメラが自宅のローカルネットワークの外に出ることはめったにありません。しかし、TP-Link Kasa EC70およびEC71に存在する脆弱性により、すでにネットワーク内に侵入している攻撃者が管理者認証情報を傍受し、デバイスの設置場所を把握できてしまう恐れがあります。
CVE-2026-9770:ハードコードされた鍵が扉を開く
最も危険な脆弱性であるCVE-2026-9770は、CVSS 4.0で8.6のスコアを獲得しました。カメラのファームウェア内にはハードコードされた暗号鍵が存在します。攻撃者はこの鍵を抽出し、カメラとWeb管理インターフェース間の通信を復号した上で、中間者攻撃を仕掛けて管理データを取得できます。悪用にシステム権限は不要で、所有者側の操作も一切必要ありません。ただし、攻撃者は同一のローカルネットワーク上にいる必要があります。
CVE-2026-13230:カメラの所在地が漏洩
2つ目の脆弱性であるCVE-2026-13230は、CVSS 4.0で5.3のスコアを記録しました。この脆弱性は、ローカルのデバイス検出機構を通じて位置情報を露出させるものです。特別に細工されたリクエストを送ることで、認可なしに位置情報関連のメタデータを取得できます。この不具合によってカメラの動作を変更したりデバイスを無効化したりすることはできません。とはいえ、侵入者がカメラの設置場所をマッピングし、所有者に関する詳細情報を収集する手助けになり得ます。
影響を受けるバージョンと修正状況
この問題は、ファームウェアバージョン2.4.0 Build 20260520 rel. 4191より前のKasa EC70 v4、およびバージョン2.4.1 Build 20260621 rel. 76536より前のEC71 v4に影響します。TP-Linkは修正済みのファームウェアをすでに公開しており、Kasaモバイルアプリの更新も推奨しています。
リスクを軽減する方法
リスクの全体は、あくまでローカルネットワーク内に限定されています。とはいえ、そのネットワークへのアクセスは、侵害された別のIoTデバイスや脆弱なWi-Fiセキュリティを経由してもたらされる可能性があります。そのため、カメラ所有者には、最新のファームウェアをインストールすること、IoTデバイスを別のネットワークセグメントに分離すること、無線セキュリティを強化すること、そして不審なトラフィックを監視することが推奨されます。
翻訳元: https://meterpreter.org/tp-link-kasa-vulnerability/
