В США роутеры TP-Link внезапно превратились из безопасной покупки «по соотношению цена/характеристики» в актив с политической премией за риск. FCC ограничила допуск новых моделей иностранных роутеров на рынок, а для уже одобренных устройств окно поддержки пока упирается в 1 января 2029 года. Для русскоязычной IT-аудитории это важный кейс не только про железо, но и про то, как регуляторный риск за пару решений сверху ломает привычную логику выбора инфраструктуры. Как пишет Engadget, речь не о внезапно...

Чтобы узнать координаты дома владельца камеры Kasa EC70 или EC71, злоумышленнику не требовалось взламывать облако TP-Link, подбирать пароль или получать доступ к видеопотоку. Достаточно было оказаться в той же локальной сети и отправить один UDP-пакет на порт 9999. Камера отвечала сама — без аутентификации, зато с координатами, аппаратными идентификаторами и другими сведениями об устройстве. Уязвимость получила номер CVE-2026-13230 и была устранена в прошивке 2.4.1. Но самое неприятное здесь не сложность...