{"schema_version":"1.0","service":"Publicasta","type":"article","id":167,"slug":"kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19","title":"Smart camera to urządzenie zaufania: lekcje z TP-Link Kasa","excerpt":"TP-Link załatał Kasa EC70/EC71, ale ważniejsza jest praktyka: aktualizacje, izolacja sieci i mądrzejszy zakup kamer.","language":"pl","default_language":"en","canonical_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl","image":{"url":"https://publicasta.com/storage/projects/12/pages/167/2026/07/a8778746-46b0-4c40-b921-6bde0f7b4968.webp","alt":"Domowa smart camera z sygnałami aktualizacji firmware i bezpieczeństwa sieci"},"publisher":{"id":12,"slug":"gadgets","name":"Gadżety i urządzenia","url":"https://publicasta.com/gadgets"},"author":{"name":"Anton R"},"published_at":"2026-07-19T13:41:56+00:00","updated_at":"2026-07-19T13:41:56+00:00","content_markdown":"Domowa smart camera nie jest zwykłym gadżetem. Może kosztować niewiele, ale obserwuje korytarz, pokój dziecka, garaż, sklep albo domowe biuro. Łączy się z Wi‑Fi, kontem w chmurze, dostaje firmware i czasem zna lokalizację domu. Dlatego lipcowy advisory TP-Link dla Kasa EC70 v4 i EC71 v4 to więcej niż dwie CVE: kamera wewnętrzna jest relacją zaufania z producentem.\n\n ![Domowa smart camera z sygnałami aktualizacji firmware i bezpieczeństwa sieci](https://publicasta.com/storage/projects/12/pages/167/2026/07/a8778746-46b0-4c40-b921-6bde0f7b4968.webp)\n\n Jeśli masz Kasa EC70 v4 albo EC71 v4, zaktualizuj firmware i aplikację Kasa teraz. Oficjalny advisory TP-Link z 15 lipca opisuje CVE-2026-9770 i CVE-2026-13230, ryzyka local-network information disclosure oraz poprawki w firmware 2.4.0 Build 20260520 rel.4191 i 2.4.1 Build 20260621 rel.76536. Szersza lekcja: kupując tanią kamerę cloud, kupujesz też kulturę aktualizacji, lokalny protokół, architekturę konta i ustawienia prywatności.\n\n ## Co potwierdził TP-Link\n\n Dotyczy to Kasa EC70 v4 i EC71 v4. CVE-2026-9770 to hardcoded cryptographic key, który może pozwolić atakującemu w lokalnej sieci naruszyć poufność komunikacji z web management interface i przechwycić admin credentials przez MITM. Score: 8.6 High.\n\n CVE-2026-13230 dotyczy local discovery response i może ujawniać geolocation information bez uwierzytelnienia osobie w tej samej lokalnej sieci. Score: 5.3 Medium, wpływ na poufność.\n\n Nie należy rozszerzać zakresu: advisory nie opisuje globalnego ataku z internetu w normalnej konfiguracji, nie obejmuje wszystkich Kasa/Tapo i nie dowodzi bezpośredniego dostępu do live video bez lokalnego dostępu.\n\n ## Co dodał badacz\n\n Raport Christophera Childressa / BadChemical o Kasa Spot EC71 firmware 2.3.26 opisuje firmware extraction, network analysis, fleet-wide RSA material, unsalted MD5, unauthenticated GPS exposure i możliwe previous-owner data po factory reset. TP-Link potwierdza CVE i ogólne klasy problemu; mocniejsze szczegóły trzeba przypisywać badaczowi.\n\n Wniosek dla użytkownika: aktualizować, segmentować sieć i ostrzej oceniać kolejne kamery.\n\n ## Dlaczego lokalna sieć nadal jest ryzykiem\n\n Local network to mniej niż otwarty internet, ale nie zero. Domowa sieć ma gości, telefony, smart TV, tanie IoT, laptopy służbowe i stare routery. W Airbnb, współdzielonym mieszkaniu albo małym biurze “lokalnie” może znaczyć dużo nie w pełni zaufanych urządzeń.\n\n Kamera stoi w prywatnej przestrzeni. Lokalizacja, identyfikatory i credentials są wrażliwe. Kamery powinny działać w guest/VLAN/IoT network bez swobodnego dostępu do laptopów, NAS i telefonów. Unikaj port forwarding, DMZ i skrótów typu “żeby aplikacja działała”.\n\n ## Co zrobić teraz\n\n Sprawdź model i hardware version. Jeśli to EC70 v4 albo EC71 v4, zaktualizuj firmware przez Kasa app lub TP-Link support pages, zrestartuj i potwierdź wersję. Zaktualizuj też aplikację mobilną.\n\n Odizoluj kamerę. Usuń stare port forwards, wyłącz UPnP jeśli niepotrzebne, nie dawaj main Wi‑Fi gościom. W małej firmie dokumentuj kamery, firmware i segment sieci.\n\n Jeśli martwisz się o credentials, zmień hasło TP-Link ID, włącz MFA jeśli jest i usuń stare devices. Używane kamery resetuj, aktualizuj i testuj najpierw w izolowanej sieci.\n\n ## Jak kupować następną kamerę\n\n Do checklisty dodaj update history, public advisories, local storage, RTSP/ONVIF, HomeKit Secure Video, local NVR, jasną privacy policy i pracę w sieci segmentowanej. Szukaj oznak per-device identity, a nie shared fleet secrets.\n\n Czytaj sekcje o location, device identifiers, diagnostics, cloud recordings and third parties. Lokalizacja może być potrzebna do setupu, ale powinna być konieczna, wyjaśniona, minimalna i chroniona.\n\n ## Alternatywy\n\n HomeKit Secure Video może pomóc w domach Apple. Lokalne NVR Reolink albo UniFi dają więcej kontroli, ale kosztują więcej. RTSP/ONVIF zmniejsza zależność od chmury, ale nadal wymaga haseł, aktualizacji i izolacji.\n\n ## Werdykt\n\n Historia Kasa EC70/EC71 jest załatana, ale ważna. Właściciele powinni aktualizować i segmentować. Kupujący nie powinni patrzeć tylko na cenę i obraz. Do sypialni, pokoju dziecka albo opieki nad seniorem wymagaj lepszej historii aktualizacji, lokalnych opcji i jasnej prywatności — albo zrezygnuj z cloud camera.","available_translations":[{"language":"de","title":"Eine Smart-Kamera ist ein Vertrauensgerät: Lehren aus TP-Link Kasa","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=de","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=de","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=de","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=de"},{"language":"en","title":"A Smart Camera Is a Trust Device: What the TP-Link Kasa Flaws Change","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=en","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=en","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=en","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=en"},{"language":"es","title":"Una smart camera es un dispositivo de confianza: lecciones de TP-Link Kasa","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=es","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=es","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=es","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=es"},{"language":"fr","title":"Une caméra connectée est un appareil de confiance: les leçons TP-Link Kasa","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=fr","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=fr","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=fr","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=fr"},{"language":"pl","title":"Smart camera to urządzenie zaufania: lekcje z TP-Link Kasa","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=pl","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=pl","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl"},{"language":"ru","title":"Smart-camera как устройство доверия: уроки уязвимостей TP-Link Kasa","html_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=ru","markdown_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=ru","json_url":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=ru","api_url":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=ru"}],"_links":{"self":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=pl","api":"https://publicasta.com/api/public/v1/channels/gadgets/articles/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl","html":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl","canonical":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19?lang=pl","markdown":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.md?lang=pl","json":"https://publicasta.com/gadgets/kasa_ec70_ec71_smart_camera_security_lessons_2026_07_19.json?lang=pl","channel":"https://publicasta.com/api/public/v1/channels/gadgets","channel_articles":"https://publicasta.com/api/public/v1/channels/gadgets/articles","search":"https://publicasta.com/api/public/v1/search","documentation":"https://publicasta.com/api-docs#reading-publicasta","openapi":"https://publicasta.com/api-docs/openapi.json","llms":"https://publicasta.com/llms.txt"}}