【安全圈】TP-Link 漏洞：Wi-Fi 凭据面临泄露风险

安全圈 2025-04-13 11:00

关键词

安全漏洞

TP-Link Tapo H200 V1 物联网智能集线器存在一个严重漏洞，该漏洞可能会让用户的 Wi-Fi 凭据暴露给攻击者。

该漏洞编号 CVE-2025-3442，其根源在于该设备的固件以明文形式存储敏感信息，这使得能够实际接触到该设备的攻击者可以获取这些信息。该漏洞被归类为 CWE-312（敏感信息明文存储），原因是设备的固件以明文形式存储 Wi-Fi 凭据。

这一严重的疏忽使得能够实际接触到设备的攻击者可以提取并分析固件的二进制数据，从而有可能危及 Wi-Fi 网络的安全。

TP-Link IoT Smart Hub 漏洞

根据 CERT-In 的评估，该漏洞会影响运行固件版本 1.4.0 或更早版本的 TP-Link Tapo H1 V1.4.0 Smart Hub 设备。

其严重程度被评定为中等，通用漏洞评分系统（CVSS）基础得分为 4.4 分。虽然攻击途径需要实际接触设备以及具备提取和分析固件的技术知识，这限制了它被广泛利用的可能性，但对于受影响的用户来说，潜在影响仍然很大。

“出现这个问题是因为固件没有对设备用于连接用户无线网络的 Wi-Fi 凭据进行加密或混淆处理。” 熟悉该漏洞的安全专家解释道。

一旦攻击者获取了这些凭据，他们就可以加入网络，窃听通信内容，并且有可能对其他已连接的设备发动攻击。

TP-Link Tapo H200 Smart Hub 是连接和控制各种智能家居设备（包括运动传感器、门磁传感器和灯光开关）的核心设备。

它使用户能够创建自动化程序、监控家庭安全，并通过移动应用程序或语音助手远程控制 IoT 设备。

孟买的安全研究人员 Shravan Singh、Ganesh Bakare 和 Abhinav Giridhar 负责任地披露了该漏洞。

他们的发现凸显了 IoT 安全领域持续存在的挑战，尤其是在凭据管理方面。

以下是该漏洞的概述：

风险因素	详情
受影响产品	TP-Link Tapo H200 V1 物联网智能集线器（固件版本 1.4.0 或更早版本）
影响	Wi-Fi 凭据暴露，导致未经授权的网络访问
利用前提条件	实际接触该设备，以及具备提取和分析固件的技术知识
CVSS 3.1 评分	4.4 分（中等严重程度）