Владельцам Wi-Fi камер и сетевого оборудования TP-Link стоит заглянуть в приложение или веб-интерфейс: в октябре компания опубликовала и обновила несколько бюллетеней безопасности. Бюллетени по Tapo C320WS и по связке Archer C7 v5 и RE305 v3 были обновлены 27 и 29 октября 2026 года, а исправленные прошивки уже доступны.
Что именно обновила TP-Link
Ниже — сводка по данным официальных бюллетеней производителя. Подробности атак мы намеренно не приводим: для владельца важнее знать, какое устройство затронуто и какая версия прошивки его закрывает.
Устройство | Что сообщает TP-Link | Исправленная прошивка |
|---|---|---|
Tapo C320WS v2 | Уязвимость CVE-2026-105810 в локальной настройке Wi-Fi: ошибка переполнения стека, оценка CVSS 8,5. Эксплуатация требует доступа к локальной сети и авторизации | 1.6.6 Build 260917 Rel.81089n |
Tapo C325WB v2 | Три уязвимости (CVE-2026-105672, -105673, -105674): обход авторизации в API, сбой потокового сервиса и предсказуемый ключ медиапотока. Бюллетень обновлялся 8 октября | V2_1.3.3 Build 260914 |
Archer C7 v5 | Уязвимости в обращении с криптографическими ключами и шифрованием резервной копии настроек | 1.3.1 Build 20260821 Rel. 41256 |
RE305 v3 | Шесть уязвимостей: ключи, резервная копия настроек, восстановление пароля, диагностические службы и региональные параметры Wi-Fi | 1.1.8 Build 20260921 Rel. 42853 |
Почему это важно именно для домашней сети
Большинство описанных проблем касаются атакующего, который уже находится в вашей локальной сети или знает пароль администратора. Это снижает риск, но не отменяет его: в домашней сети живут гостевые устройства, умные приставки, телефоны родственников и «забытые» гаджеты. Камера с неисправленной прошивкой — это устройство с доступом к видео и звуку, поэтому обновлять её стоит в первую очередь.
Резервная копия настроек роутера или повторителя тоже может содержать пароль администратора и данные Wi-Fi. Если в бюллетене сказано о слабом шифровании копии, относитесь к такому файлу как к паролю: не отправляйте его в мессенджеры и не храните в общих папках.
Как проверить и обновить прошивку
- Определите модель и аппаратную версию. Они указаны на наклейке на корпусе камеры, роутера или повторителя.
- Для камеры Tapo откройте приложение, зайдите в настройки камеры и найдите раздел со сведениями об устройстве и обновлением прошивки. Названия пунктов могут отличаться в зависимости от версии приложения.
- Для роутера и повторителя войдите в веб-интерфейс, найдите раздел обновления встроенного ПО в системных инструментах и сравните установленную версию с таблицей выше.
- Скачивайте прошивку только с официального сайта производителя и только для своей аппаратной версии. Файл от другой версии может сделать устройство неработоспособным.
- Во время обновления не отключайте питание и не перезагружайте устройство. Подождите, пока индикаторы вернутся в обычный режим.
- После обновления проверьте работу камеры, смените пароль администратора роутера на уникальный и включите автообновление, если оно доступно.
Что делать, если обновление не устанавливается
- Подключите роутер или повторитель по кабелю, а не по Wi-Fi, и повторите установку.
- Проверьте, что файл соответствует аппаратной версии и не повреждён при скачивании.
- Перезагрузите устройство и повторите попытку после остывания.
- Если после неудачной прошивки устройство не включается или постоянно перезагружается, не пытайтесь прошивать его повторно «вслепую» — обратитесь к специалисту.
Частые вопросы
Нужно ли менять камеру, если прошивка обновлена?
Нет. Если производитель выпустил исправление и вы его установили, замена не требуется. Следите за новыми бюллетенями безопасности и включите автоматические обновления.
Можно ли не обновлять, если камера не выходит в интернет?
Нет, лучше обновить. Часть уязвимостей описана именно для атакующего внутри локальной сети, поэтому отсутствие выхода в интернет не делает устройство безопасным.
