Чтобы узнать координаты дома владельца камеры Kasa EC70 или EC71, злоумышленнику не требовалось взламывать облако TP-Link, подбирать пароль или получать доступ к видеопотоку. Достаточно было оказаться в той же локальной сети и отправить один UDP-пакет на порт 9999. Камера отвечала сама — без аутентификации, зато с координатами, аппаратными идентификаторами и другими сведениями об устройстве. Уязвимость получила номер CVE-2026-13230 и была устранена в прошивке 2.4.1. Но самое неприятное здесь не сложность...