Lỗi kiểm soát truy cập trong TP-Link Tapo làm lộ thông tin xác thực

Kiểm soát truy cập không chính xác trong TP-Link Tapo trước v3.1.315 cho phép kẻ tấn công truy cập thông tin xác thực người dùng ở dạng plaintext.

• TP-Link Tapo: các phiên bản trước v3.1.315 được xác định là bị ảnh hưởng; cấu hình NVD biểu diễn ranh giới versionEndExcluding: 3.1.315.
• Bản ghi không xác định thêm nhánh phát hành, nền tảng hệ điều hành, mẫu thiết bị hoặc biến thể Tapo nào khác ngoài phạm vi nêu trên.
• Không nên suy ra trạng thái của các nhánh song song hoặc bản phát hành khác nếu chưa được TP-Link xác nhận riêng.

TP-Link Tapo có lỗi kiểm soát truy cập khiến người không được phép có thể truy cập thông tin xác thực người dùng ở dạng plaintext. Theo các đặc tính khai thác được cung cấp, việc này có thể thực hiện từ mạng lân cận, không cần quyền trước và không yêu cầu người dùng tương tác. Kho mã nghiên cứu công khai mô tả mục tiêu giả mạo một thiết bị TP-Link để tương tác với ứng dụng Tapo và lấy mật khẩu của nạn nhân ở dạng plaintext. Bằng chứng hiện có không xác định endpoint, giao thức cụ thể hoặc điều kiện kiểm tra quyền nào bị triển khai sai. Phạm vi ảnh hưởng được ghi nhận là ứng dụng TP-Link Tapo với các phiên bản trước ranh giới v3.1.315.

• Khả năng tiếp cận: Có thể khai thác từ mạng lân cận, chẳng hạn cùng phân đoạn mạng hoặc môi trường mạng có khả năng quan sát và tương tác với thiết bị Tapo.
• Điều kiện khai thác: Đặc tính được cung cấp cho biết không cần xác thực trước, độ phức tạp thấp và không cần người dùng tương tác.
• Tình trạng mã khai thác: Bản ghi đánh dấu có public exploit. Kho GitHub được tham chiếu chứa mã nghiên cứu công khai về việc giả mạo thiết bị TP-Link để lấy mật khẩu Tapo ở dạng plaintext.
• Giới hạn bằng chứng: Các nguồn đã kiểm tra xác nhận hoạt động nghiên cứu hoặc PoC, nhưng không xác lập việc lỗ hổng đang bị khai thác rộng rãi ngoài thực tế.

Lỗ hổng có thể dẫn đến việc tiết lộ thông tin xác thực Tapo ở dạng plaintext cho kẻ tấn công không cần quyền trước. Hậu quả kỹ thuật chính là mất tính bí mật của thông tin xác thực; các đặc tính được cung cấp không cho thấy khả năng sửa đổi dữ liệu hoặc ảnh hưởng tính sẵn sàng. Việc chiếm quyền tài khoản Tapo hoặc mở rộng ảnh hưởng qua việc tái sử dụng mật khẩu là khả năng có thể xảy ra, nhưng không được bằng chứng hiện có xác nhận. Tác động thực tế phụ thuộc vào việc thông tin xác thực còn hợp lệ, có được tái sử dụng hay không và phạm vi mạng lân cận mà ứng dụng và thiết bị có thể truy cập.

• Bảo mật dữ liệu: Thông tin xác thực người dùng có thể bị tiết lộ cho kẻ tấn công không có quyền, tạo ra rủi ro trực tiếp đối với tài khoản Tapo.
• Quyền truy cập: Nếu thông tin xác thực bị lộ còn hợp lệ hoặc được tái sử dụng ở nơi khác, có thể phát sinh truy cập trái phép. Đây là hậu quả có thể xảy ra, không phải tình huống xâm nhập đã được xác nhận.
• Vận hành: Bằng chứng hiện có tập trung vào mất tính bí mật và không ghi nhận việc sửa đổi dữ liệu hoặc làm gián đoạn dịch vụ. Đơn vị vận hành vẫn cần ưu tiên kiểm kê phiên bản và xử lý thông tin xác thực nếu có dấu hiệu phơi lộ.

1. Nâng cấp khỏi dải bị ảnh hưởng: chuyển các triển khai đang ở phiên bản trước v3.1.315 sang v3.1.315, là ranh giới không còn nằm trong dải bị ảnh hưởng được ghi nhận, hoặc sang bản phát hành khác mà TP-Link xác nhận không bị ảnh hưởng.
2. Kiểm kê và ưu tiên xử lý: rà soát toàn bộ ứng dụng Tapo đang được cài đặt, bao gồm các thiết bị không được quản lý tập trung, để tránh bỏ sót phiên bản cũ.
3. Xử lý nguy cơ lộ thông tin xác thực: nếu có khả năng thông tin xác thực đã bị truy cập, thay đổi mật khẩu Tapo và các thông tin xác thực khác đã được tái sử dụng.
4. Giảm phơi nhiễm trong thời gian chờ xử lý: chỉ cho phép ứng dụng Tapo và thiết bị liên quan giao tiếp trên các mạng lân cận đáng tin cậy. Đây là biện pháp phòng ngừa chung, không phải workaround riêng do nhà cung cấp xác nhận.
5. Bằng chứng hiện có không cung cấp hướng dẫn giảm thiểu cụ thể hơn hoặc danh sách bản vá theo từng nhánh khác.

1. Kiểm kê mọi triển khai có sử dụng ứng dụng TP-Link Tapo và ghi nhận chính xác phiên bản đang cài đặt.
2. Đánh dấu các phiên bản nằm trước v3.1.315 để xử lý theo ranh giới ảnh hưởng được công bố.
3. Rà soát telemetry mạng lân cận để tìm thiết bị bất thường giả mạo thiết bị TP-Link hoặc các tương tác bất thường giữa ứng dụng Tapo và thiết bị. Đây là biện pháp giám sát phòng ngừa, không phải IOC đã được xác nhận.
4. Kiểm tra dấu hiệu thông tin xác thực Tapo đã bị truy cập hoặc xuất hiện ở dạng plaintext; nếu nghi ngờ có lộ lọt, thực hiện thay đổi thông tin xác thực liên quan.
5. Không có log event, đường dẫn, endpoint hoặc IOC cụ thể nào được xác lập trong bằng chứng hiện có.