专家警告：热门TP-Link家用安防摄像头或被入侵，趁你睡觉时偷窥你

📋总体概括

安全研究人员披露，TP-Link旗下Tapo C200与C120两款家用安防摄像头存在无需密码即可绕过登录的漏洞，同一局域网内的任何人都可能借此偷看摄像头实时画面，甚至可能在用户睡眠时进行窥视。该漏洞属于本地网络攻击，不需要接触物理设备即可利用。TP-Link方面已提供修复固件，用户可立即下载更新以堵住漏洞。此事件再次凸显消费级IoT摄像头的密码认证机制薄弱问题，同一型号设备可能在全球有大量存量用户面临风险，及时升级固件是当前唯一有效防护手段。