Исследователь безопасности Кристофер Чайлдресс (псевдоним BadChemical) опубликовал разбор трёх уязвимостей в домашней камере TP-Link Kasa Spot EC71 с прошивкой 2.3.26. Прошивку он физически считал с чипа SPI-флеш-памяти программатором CH341A, после чего проанализировал сетевой трафик устройства. Главная находка: один-единственный незашифрованный UDP-пакет с командой {"system":{"get_sysinfo":{}}}, отправленный на порт 9999, возвращает полный JSON-ответ с точными GPS-координатами дома владельца, уникальными...