TP-Link Tapo C200: due falle e la checklist per le telecamere di casa

Una videocamera IP economica ha tre caratteristiche che la rendono un bersaglio più appetibile di un normale computer di casa: resta accesa 24 ore su 24, quasi nessuno controlla mai se ha ricevuto un aggiornamento firmware, e — soprattutto — nessuno la guarda mai direttamente, a differenza di un telefono o un laptop dove noteresti subito un comportamento anomalo. Un dispositivo del genere può restare compromesso per mesi prima che qualcuno se ne accorga, e nel frattempo può essere usato per due cose diverse: spiare quello che riprende, o fare da porta d'ingresso verso il resto della rete di casa.

Il secondo rischio è quello che spesso si sottovaluta di più: anche se il flusso video in sé non ti preoccupa (la telecamera inquadra solo il corridoio, pensi), un dispositivo IoT compromesso sulla stessa rete del tuo computer di lavoro o del NAS con i backup è un problema molto più serio del previsto.

• Aggiorna il firmware ora, non "quando hai tempo". Apri l'app Tapo, controlla se è disponibile un aggiornamento per il tuo modello specifico e installalo. È il singolo intervento con il rapporto sforzo/beneficio più alto.
• Cambia la password predefinita, se non l'hai già fatto. Molti dispositivi IoT vengono configurati una volta e mai più toccati: se la password è ancora quella di fabbrica, o una banale, cambiala subito dall'app.
• Metti le telecamere su una rete separata. Se il tuo router supporta una rete ospiti o le VLAN, sposta lì tutti i dispositivi IoT (telecamere, prese smart, sensori). Così, anche se uno di loro viene compromesso, chi entra non si trova automaticamente sulla stessa rete del tuo computer o del NAS.
• Disattiva l'accesso remoto se non ti serve davvero. Se guardi le riprese solo da casa, disabilitare l'accesso da fuori rete elimina un'intera categoria di attacco che parte da internet invece che dalla tua rete locale.
• Controlla periodicamente gli avvisi di sicurezza del produttore. Per dispositivi economici prodotti in grandi volumi come la Tapo C200, vale la pena segnarsi un promemoria trimestrale per controllare se sono uscite nuove vulnerabilità note per il tuo modello.

Per chi già segue progetti domotica fai-da-te con ESPHome o soluzioni simili, vale la pena ricordare che una parte del problema nasce proprio dalla dipendenza totale dal firmware e dall'app del produttore: se il produttore è lento a rilasciare una patch, resti esposto per tutto quel tempo, senza alternative. Non tutti i modelli di telecamera supportano un firmware alternativo open source, ma dove è disponibile — con tutta la cautela e la ricerca preventiva che questo richiede — riprendere il controllo del proprio dispositivo riduce la dipendenza dai tempi di reazione di un singolo fornitore. Non è una soluzione per tutti, ma è un criterio in più da considerare quando scegli quale hardware aggiungere al tuo impianto domotica la prossima volta.