Una vulnerabilidad en TP-Link Kasa permite conocer la geolocalización de cámaras IP —incluso las del dormitorio— sin necesidad de contraseña
Basta una sola petición desde la red local para acceder a datos sensibles
Las cámaras domésticas raramente salen de la red local, pero vulnerabilidades en TP-Link Kasa EC70 y EC71 permiten a un atacante dentro de esa red interceptar las credenciales del administrador y obtener información sobre la ubicación del dispositivo.
La vulnerabilidad más grave CVE-2026-9770 recibió una puntuación de 8,6 en la escala CVSS 4.0. En el firmware de las cámaras hay una clave criptográfica codificada de forma rígida. Un atacante puede extraer la clave, descifrar el intercambio de datos entre la cámara y la interfaz web de gestión, y luego llevar a cabo un ataque «hombre en el medio» y capturar los datos administrativos. Para su explotación no se requieren privilegios en el sistema ni acciones del propietario, pero el atacante debe encontrarse en la misma red local.
La segunda vulnerabilidad CVE-2026-13230 recibió una puntuación de 5,3 en la escala CVSS 4.0 y revela información de geolocalización a través del mecanismo local de descubrimiento de dispositivos. Una solicitud especialmente formada permite obtener metadatos relacionados con la ubicación sin autorización. El error no permite alterar el funcionamiento de la cámara ni dejar el dispositivo fuera de servicio, pero puede ayudar a trazar un mapa de la ubicación de las cámaras y recopilar información sobre los propietarios.
Los problemas afectan a Kasa EC70 v4 con firmware anteriores a 2.4.0 Build 20260520 rel. 4191, y a EC71 v4 con versiones hasta 2.4.1 Build 20260621 rel. 76536. TP-Link ya publicó firmwares corregidos y recomienda también actualizar la aplicación móvil Kasa.
Todo el riesgo se limita a la red local; sin embargo, el acceso a ella puede producirse a través de cualquier otro dispositivo IoT comprometido o por una protección Wi-Fi débil. Se recomienda a los propietarios de las cámaras instalar el firmware más reciente, aislar los dispositivos de Internet de las cosas en un segmento de red separado, reforzar la protección de la conexión inalámbrica y vigilar el tráfico inusual.