Muitas câmeras TP-Link afetadas por vulnerabilidades de segurança

A TP-Link sinalizou um problema com uma série de suas câmeras de segurança. Em uma declaração recente no site da marca, ela lista mais de 60 modelos Vigi, para uso comercial, que estão atualmente vulneráveis a possíveis ataques.

De acordo com a TP-Link, um invasor poderia contornar o processo de autenticação no recurso de recuperação de senha, permitindo que ele redefinisse a senha de administrador. Dessa forma, o invasor poderia obter acesso total à câmera Vigi, comprometendo sua segurança. Usando o Common Vulnerability Scoring System (CVSS) v4.0, a TP-Link classificou esse problema como de alto risco, com uma pontuação de 8,7 em 10.

A lista de câmeras de segurança TP-Link afetadas inclui a série Vigi Cx40-W, a série Vigi Cx40I (1.0 e 1.20) e a série Vigi InSight Sx45ZI(Vigi Insight S445ZI, atualmente por US$ 209,59 no Amazon Marketplace). O senhor pode encontrar a lista completa dos produtos afetados na página de suporte dedicada da marca https://www.tp-link.com/us/support/faq/4899/.

Para resolver esse problema, a TP-Link lançou uma série de atualizações de firmware para as câmeras de segurança Vigi. Elas podem ser encontradas no site da empresa Download Centerda empresa, onde o senhor pode pesquisar seu modelo. A empresa recomenda que os usuários afetados tomem providências o mais rápido possível.