Aggiornamenti di sicurezza: TP-Link Network Ecosystem Omada è compromessa

Un importante difetto di sicurezza è stato scoperto nell'ecosistema di rete Omada di TP-Link, consentendo potenzialmente agli aggressori di compromettere intere reti aziendali. I ricercatori di sicurezza hanno identificato più vulnerabilità che colpiscono Zero Touch Provisioning (ZTP), una funzionalità utilizzata per configurare automaticamente i dispositivi collegati al sistema. I sistemi interessati includono i controller Omada e le telecamere IP associate, che sono comunemente distribuiti in ambienti aziendali.

Le vulnerabilità sono state rivelate durante la conferenza Black Hat 2026 dai ricercatori di Forescout. Hanno identificato diversi problemi critici, tra cui chiavi e certificati crittografici hardcoded che potrebbero essere sfruttati dagli attaccanti. In particolare, CVE-2025-15627 e CVE-202025-15628 consentono l'accesso non autorizzato al sistema, mentre CVE-2025-7850 e CVE-2025-7851 consentono l'esecuzione di codice dannoso e l'accesso alla shell di root. Queste debolezze possono essere combinate per fornire agli attaccanti un ampio controllo sulla rete. Inoltre, poiché Omada gestisce le telecamere IP come i modelli VIGI, gli attaccanti potrebbero teoricamente manipolare le registrazioni video.

Secondo l'avvertimento ufficiale di TP-Link, le vulnerabilità riguardano versioni specifiche dei suoi prodotti Omada. Tuttavia, la società non ha fornito informazioni dettagliate su quali aggiornamenti del firmware risolvono ogni problema. Invece, gli utenti sono indirizzati ai documenti di supporto per i numeri di versione. Alcuni dei difetti sono stati patchati già nell'ottobre 2025, suggerendo che alcuni rischi potrebbero essere già stati mitigati. Tuttavia, gli amministratori sono invitati a garantire che stiano eseguendo le ultime applicazioni Omada basate su Android e versioni del firmware. Il nucleo del problema risiede nel modo in cui Omada semplifica la gestione della rete attraverso un controllo centralizzato.

Gli amministratori utilizzano un'unica interfaccia per gestire tutti i dispositivi connessi, compresa la configurazione di nuove apparecchiature tramite ZTP. Questo processo consente ai dispositivi di ricevere automaticamente dati di configurazione, credenziali di accesso e aggiornamenti del firmware. Mentre questo semplifica le operazioni, crea anche un punto centrale di attacco. Se un utente malintenzionato ottiene l'accesso al controller, può diffondersi lateralmente in tutta la rete e stabilire un accesso persistente. Gli esperti di sicurezza avvertono che la combinazione di queste vulnerabilità potrebbe portare a gravi conseguenze.

Con l'accesso alla rete, gli aggressori potrebbero non solo rubare dati sensibili, ma anche modificare le configurazioni del sistema, disabilitare le misure di sicurezza o persino assumere il controllo dei sistemi di sorveglianza. Il potenziale di infiltrazione a lungo termine rende questa una minaccia particolarmente preoccupante. Poiché le vulnerabilità coinvolgono elementi hardcoded, sono difficili da rilevare e correggere a meno che non siano esplicitamente affrontate in firmware aggiornato. Gli amministratori sono invitati ad agire immediatamente. Dovrebbero verificare che le loro attuali app Omada basate su Android e il firmware siano aggiornati.

Inoltre, si raccomanda di utilizzare password a rotazione, chiavi di rete privata virtuale (VPN) e certificati digitali per ridurre il rischio di attacchi di riutilizzo delle credenziali. Sebbene non vi sia alcuna prova confermata di sfruttamento attivo, l'impatto potenziale è abbastanza significativo da giustificare misure di mitigazione proattive.