TP-Link ha segnalato una vulnerabilità di sicurezza che interessa un ampio numero di telecamere della linea Vigi, pensata soprattutto per l’ambito professionale.
Il punto più importante, in questo caso, è pratico: sono già disponibili aggiornamenti firmware correttivi e l’azienda invita a installarli il prima possibile. Per chi ha scelto l’ecosistema Vigi, la notizia conta perché tocca un aspetto centrale di ogni sistema di sorveglianza.
La falla permette di aggirare il recupero password e ottenere il controllo della camera
La vulnerabilità individuata da TP-Link consente a un attaccante di bypassare il processo di autenticazione legato alla funzione di recupero della password. In pratica, il meccanismo può essere sfruttato per reimpostare la password amministratore e ottenere così accesso completo alla telecamera. È un passaggio delicato, perché una volta superata questa barriera vengono meno le protezioni di base del dispositivo.
La gravità del problema è stata classificata come alta con un punteggio CVSS 8,7 su 10, un livello che rende chiaro il potenziale impatto della falla. Non si tratta quindi di una correzione marginale, ma di un aggiornamento che va considerato prioritario da chi gestisce un impianto Vigi già installato.
I modelli coinvolti includono diverse serie Vigi già in commercio
Tra le famiglie interessate compaiono, tra le altre, le serie Vigi Cx40-W, Vigi Cx40I nelle revisioni 1.0 e 1.20, e Vigi InSight Sx45ZI. Il numero totale dei prodotti coinvolti supera le sessanta unità, segno che la questione non è circoscritta a un singolo modello ma coinvolge una parte ampia del catalogo business del marchio.
Nel gruppo rientra anche la Vigi InSight S445ZI, proposta a 209,59 dollari, ciòè circa 190 euro. Questo aiuta a inquadrare meglio la fascia del prodotto: non parliamo di telecamere consumer entry level, ma di dispositivi da sorveglianza avanzata che vengono scelti proprio per continuità operativa e funzioni professionali.
L’intervento consigliato è l’aggiornamento firmware immediato tramite il centro download
TP-Link ha già pubblicato gli aggiornamenti necessari per correggere il problema, distribuendoli attraverso il proprio centro download dedicato ai prodotti Vigi. La procedura indicata è semplice nella logica: verificare il modello esatto della camera installata, scaricare il firmware corretto e applicarlo quanto prima.
È una notizia che si collega a un tema sempre più centrale nel settore: nelle telecamere di rete il valore del prodotto non dipende solo da sensore, ottica o funzioni smart, ma anche dalla rapidità con cui il produttore gestisce patch e vulnerabilità.
