TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years

Είσαι στα μισά ενός ταξιδιού τον Ιούλιο στη Μεσόγειο. Το Instagram σου δείχνει ηλιοβασιλέματα στην παραλία. Οι βαλίτσες σου ακόμα στεγνώνουν από το άγριο κολύμπι στην Κροατία. Και στο σπίτι; Μια κάμερα ασφαλείας $39 εκπέμπει αθόρυβα τις συντεταγμένες GPS του σπιτιού σου στο ίντερνετ.

TP‑Link Kasa Cameras διέρρευσαν GPS δεδομένα σπιτιού για 6 χρόνια — γιατί να νοιάζονται οι ταξιδιώτες

Αυτό είναι ουσιαστικά που συνέβη με ορισμένες κάμερες TP‑Link Kasa, όπου ερευνητές αποκάλυψαν πρόσφατα ότι κάποια μοντέλα εξέθεταν ακριβή δεδομένα τοποθεσίας σπιτιού μέσω μη αυθεντικοποιημένης κίνησης UDP — όπως αναφέρεται, για χρόνια.

Αν βασίζεσαι σε κάμερες smart στο σπίτι όσο ταξιδεύεις (και πολλοί digital nomads και συχνοί επιβάτες το κάνουν), αυτό δεν είναι αφηρημένο σενάριο κυβερνοασφάλειας. Είναι πραγματικός ταξιδιωτικός κίνδυνος.

Βασικά συμπεράσματα

  • Ορισμένες κάμερες TP‑Link Kasa μετέδιδαν ακριβείς συντεταγμένες GPS σπιτιού μέσω μη αυθεντικοποιημένου UDP για έως και 6 χρόνια.
  • Τα μοντέλα που επηρεάστηκαν, σύμφωνα με πληροφορίες, περιλαμβάνουν εσωτερικές μονάδες όπως το Kasa EC71 (~$29–$39 το 2026).
  • Τα δεδομένα που διέρρευσαν θα μπορούσαν να αποκαλύψουν πότε ένα σπίτι είναι άδειο — ειδικά στη διάρκεια κορύφωσης των ταξιδιών το καλοκαίρι.
  • Οι ταξιδιώτες θα πρέπει να ενημερώσουν άμεσα το firmware ή να εξετάσουν εναλλακτικές όπως κάμερες μόνο με HomeKit.

Τι ακριβώς συνέβη (Με απλά λόγια)

Οι ερευνητές κυβερνοασφάλειας που ανέλυσαν κίνηση από μια κάμερα Kasa βρήκαν ότι η συσκευή έστελνε μη κρυπτογραφημένα πακέτα UDP που περιείχαν λεπτομερείς πληροφορίες συσκευής — συμπεριλαμβανομένων συντεταγμένων γεωγραφικού πλάτους και μήκους που συνδέονταν με το σπίτι του χρήστη.

Δεν απαιτούνταν αυθεντικοποίηση για να ληφθούν αυτά τα δεδομένα. Με απλά λόγια: η κάμερα μιλούσε και δεν έλεγχε ποιος άκουγε.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή η τοποθεσία του σπιτιού είναι το μοναδικό κομμάτι δεδομένων που χρειάζονται περισσότερο οι επίδοξοι διαρρήκτες — ειδικά όταν τα social media σου ήδη τους λένε ότι κάνεις πεζοπορία στη Νορβηγία ή κυνηγάς τους μετεωρίτες των Perseids στην Ισπανία τον επόμενο μήνα.

Γιατί η έκθεση GPS είναι χειρότερη απ’ όσο ακούγεται

Πολλοί θεωρούν ότι η διεύθυνσή τους είναι ήδη δημόσια. Αλλά οι συντεταγμένες GPS είναι διαφορετικές.

  • Μπορούν να εντοπίσουν ακριβείς εισόδους κτιρίων.
  • Απομακρύνουν την αμφισημία σε συγκροτήματα διαμερισμάτων.
  • Μπορούν να συσχετιστούν με δημόσιες σαρώσεις Wi‑Fi.
  • Ενδέχεται να αποκαλύψουν δευτερεύουσες ιδιοκτησίες (επενδύσεις Airbnb, εξοχικές).

Αν είσαι digital nomad που νοικιάζει το βασικό σου σπίτι όσο λείπεις, γίνεται ακόμα πιο περίπλοκο. Ένα εκτεθειμένο σήμα GPS θα μπορούσε να συνδέσει το hardware ID της κάμερας με μια φυσική ιδιοκτησία.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή ο Ιούλιος είναι η περίοδος αιχμής απουσίας. Οι παραλίες στη Μεσόγειο είναι γεμάτες. Τα σχολικά διαλείμματα σε ΗΠΑ και Ευρώπη σημαίνουν ότι ολόκληρες γειτονιές αδειάζουν.

Οι αυξήσεις στις διαρρήξεις συχνά ακολουθούν κύκλους διακοπών — όχι κύκλους ειδήσεων τεχνολογίας.

Ποιες κάμερες επηρεάστηκαν;

Η ανάλυση ευπάθειας εστίασε σε κάμερες εσωτερικού χώρου Kasa όπως η EC71 (που πωλείται σε μερικές αγορές και ως η KC410S). Το 2026, αυτές οι συσκευές κοστίζουν:

  • Kasa EC71 (2K indoor cam): $29–$39
  • Ανάλυση: 2304×1296 (2K)
  • Οπτικό πεδίο: 113°
  • Βάρος: 90 γραμμάρια
  • Αποθήκευση: microSD έως 256GB
  • Πλάνο cloud: ~$3/μήνα ανά κάμερα

Σε αυτή την τιμή, είναι εύκολο να καταλάβεις γιατί οι ταξιδιώτες τις αγοράζουν πριν από ένα ταξίδι. Φτηνές. Γρήγορες στην εγκατάσταση. Δουλεύουν με Alexa και Google Home.

Αλλά ο προσιτός εξοπλισμός IoT συχνά κόβει δρόμους στον σχεδιασμό δικτύου — ειδικά γύρω από παλαιότερα πρωτόκολλα όπως το UDP broadcast discovery.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή ο εξοπλισμός budget είναι αυτός που αγοράζει ο κόσμος παρορμητικά δύο μέρες πριν από μια πτήση.

Πόσο πραγματικός είναι ο κίνδυνος για ταξιδιώτες;

Ας ξεχωρίσουμε τον πανικό από την πιθανότητα.

Δεν ήταν κάτι σαν Χόλιγουντ χάκερ που παρακάμπτει εξ αποστάσεως τη ροή σου. Το πρόβλημα αφορούσε εκτεθειμένα metadata και δεδομένα τοποθεσίας μέσω broadcast κίνησης. Για να υπάρξει εκμετάλλευση, θα χρειαζόταν ορατότητα δικτύου ή ικανότητες παρεμβολής.

Ωστόσο, οι αδυναμίες ασφάλειας αθροίζονται.

Φαντάσου αυτό το σενάριο:

  1. Ανεβάζεις δημόσια από τη διαδρομή Tour de France στις Άλπεις.
  2. Το μοντέλο της smart κάμερας σου αναγνωρίζεται/“αποτυπώνεται” στο ίντερνετ.
  3. Οι ακριβείς συντεταγμένες του σπιτιού σου μπορούν να βρεθούν μέσω ανάλυσης κίνησης.
  4. Η γειτονιά σου δείχνει πολλές ιδιοκτησίες με σημαία ότι είναι προσωρινά άδειες.

Οι εγκληματίες δεν χρειάζονται τελειότητα. Χρειάζονται μοτίβα.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή δημιουργείς προβλέψιμα “παράθυρα” απουσίας — συχνά 2 έως 3 εβδομάδες τη διάρκεια του καλοκαιριού.

Ενημερώσεις firmware: αρκετές ή πολύ αργά;

Η TP‑Link κυκλοφόρησε ενημερώσεις firmware που αντιμετωπίζουν την έκθεση. Αν έχεις κάμερα Kasa, άνοιξε την εφαρμογή Kasa Smart και έλεγξε:

  • App → Device → Settings → Device Info → Firmware Version
  • Ενεργοποίησε το “Auto Update”

Οι ενημερώσεις firmware κλείνουν το συγκεκριμένο “κενό”. Αλλά δεν αλλάζουν το μεγαλύτερο μάθημα: πολλές κάμερες IoT είχαν σχεδιαστεί χρόνια πριν, με προτεραιότητα τη διευκόλυνση αντί για σκληρυμένη δικτυακή ασφάλεια.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή πιθανότατα εγκατέστησες την κάμερα μία φορά και δεν ασχολήθηκες ξανά με τις ρυθμίσεις.

Να αντικαταστήσουν οι ταξιδιώτες τις κάμερες Kasa;

Ακολουθεί η άποψή μου αφού δοκίμασα smart κάμερες σε τρία διαμερίσματα και ένα χώρο αποθήκευσης τον τελευταίο χρόνο.

Επιλογή 1: Κράτα την (αν έχει ενημερωθεί)

Αν:

  • Έχεις ενημερώσει το firmware
  • Χρησιμοποιείς ισχυρή κρυπτογράφηση Wi‑Fi (προτίμηση σε WPA3)
  • Έχεις απενεργοποιήσει το UPnP στο router

Τότε το να κρατήσεις μια indoor κάμερα των $30 είναι λογικό.

Απόφαση για ταξιδιώτες: Οκ για ενοικιαστές με σφιχτό budget.

Επιλογή 2: Αναβάθμιση σε κάμερες μόνο τοπικού ελέγχου

Καλύτερες εναλλακτικές για συχνούς ταξιδιώτες:

  • Eufy Solo IndoorCam C24: ~$42, 2K, 96g, τοπική αποθήκευση, υποστήριξη HomeKit
  • Aqara G3: ~$109, ενσωματωμένος Zigbee hub, HomeKit Secure Video
  • Google Nest Cam (με καλώδιο): ~$99, ισχυρές ειδοποιήσεις AI, 398g

Το HomeKit Secure Video κρυπτογραφεί το υλικό από άκρο σε άκρο και επεξεργάζεται μεγάλο μέρος της ανίχνευσης τοπικά μέσω του Apple Home hub σου.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή όσο λιγότερο “μιλά” η κάμερά σου με εξωτερικούς διακομιστές, τόσο μικρότερη είναι η επιφάνεια επίθεσης όσο είσαι εκτός δικτύου κάνοντας πεζοπορία στα Δολομιτικά.

Η προσωπική μου ρύθμιση για μεγάλα ταξίδια (3+ εβδομάδες):

  • 1× Eufy C24 στραμμένη στην πόρτα εισόδου
  • 1× smart plug για να προσομοιώνει μοτίβα φωτισμού
  • Router με απενεργοποιημένο remote admin

Συνολικό κόστος: ~$80. Ψυχική ηρεμία: υψηλή.

Social Media + Smart κάμερες = πολλαπλασιαστής κινδύνου

Οι περισσότεροι ταξιδιώτες αποκαλύπτουν υπερβολικά την τοποθεσία τους σε πραγματικό χρόνο.

Έχουμε ήδη καλύψει πώς να χειριστείς πολυσύχναστα hotspots και κινδύνους από απόσπαση προσοχής σε μέρη όπως η Rome στον οδηγό μας για ασφάλεια φωτογραφίας με smartphone στις συνθήκες αιχμής του Ιουλίου. Η ίδια λογική ισχύει και στο σπίτι: η ορατότητα τραβάει προσοχή.

Αν ο λογαριασμός σου είναι δημόσιος και ανεβάζεις καθημερινά από Thailand, Vietnam ή Malaysia (όλα δημοφιλή αυτόν τον Ιούλιο παρά την περίοδο των μουσώνων — δες το 2026 Southeast Asia safety comparison), να θεωρείς ότι οι άγνωστοι ξέρουν ότι λείπεις.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή ο συνδυασμός της φυσικής σου απουσίας με εκτεθειμένα δεδομένα smart-home σημαίνει αυξανόμενο ρίσκο.

Γρήγορος έλεγχος ασφάλειας πριν από το επόμενο ταξίδι

Πριν από το οδικό ταξίδι των August Perseids ή την χειμερινή απόδραση στην Patagonia, κάνε τα εξής:

  • Ενημέρωσε το firmware σε όλες τις συσκευές smart home
  • Απενεργοποίησε την περιττή προώθηση θυρών (port forwarding) στο router
  • Κλείσε την πρόσβαση απομακρυσμένης διαχείρισης στο router
  • Χώρισε τις συσκευές IoT σε ένα guest network
  • Απόφυγε να ανεβάζεις “λείπουμε για 3 εβδομάδες!” σε πραγματικό χρόνο

Συνολικός χρόνος: 20–30 λεπτά.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή το Wi‑Fi του airport lounge δεν είναι το μέρος όπου θέλεις να ανακαλύψεις ότι σταμάτησε να ανταποκρίνεται η εφαρμογή της κάμεράς σου.

Το μεγαλύτερο μάθημα: το φτηνό IoT δεν είναι δωρεάν

Οι κάμερες Kasa είναι δημοφιλείς επειδή είναι προσιτές, ελαφριές (κάτω από 100g) και εύκολες στην εγκατάσταση σε λιγότερο από 5 λεπτά.

Αλλά στα $29, τα περιθώρια είναι λεπτά. Ο μακροχρόνιος έλεγχος ασφάλειας δεν είναι αυτός που οδηγεί τις πωλήσεις — η ευκολία είναι.

Για περιστασιακά ταξίδια Σαββατοκύριακου, αυτή η ανταλλαγή μπορεί να είναι οκ.

Για:

  • Digital nomads που λείπουν 2–6 μήνες
  • Travel creators που εκπέμπουν live τοποθεσίες
  • Άτομα που νοικιάζουν το βασικό τους σπίτι βραχυπρόθεσμα

Αξίζει να επενδύσεις $70–$120 σε ένα σύστημα με μεγαλύτερη εστίαση στην ασφάλεια.

Γιατί έχει σημασία όταν ταξιδεύεις; Επειδή οι smart κάμερες προορίζονται να μειώνουν το άγχος — όχι να εισάγουν αόρατες ευπάθειες.

Απόφαση ταξιδιώτη

Αν ήδη έχεις μια κάμερα Kasa και είναι ενημερωμένη: μην πανικοβάλλεσαι.

Αν αγοράζεις μια κάμερα ειδικά για καλοκαιρινά ταξίδια το 2026: θα παρέκαμπτα τα παλαιότερα μοντέλα Kasa και θα ξόδευα τα επιπλέον $10–$60 για πιο ισχυρή υποδομή ιδιωτικότητας.

Η ασφάλεια δεν έχει να κάνει με “πιστότητα” σε μάρκα. Έχει να κάνει με το να ελαχιστοποιείς τα εκτεθειμένα σήματα όσο είσαι εκτός δικτύου και παρακολουθείς μετεωρίτες ή κάνεις πεζοπορία σε μονοπάτια στη Βόρεια Ευρώπη.

Η κάμερές σου πρέπει να παρακολουθεί το σπίτι σου — όχι να ανακοινώνει πού βρίσκεται.

Συμπέρασμα

Η ιστορία με την έκθεση GPS της TP‑Link Kasa δεν είναι απλώς ένα ακόμα headline ευπάθειας IoT. Είναι μια υπενθύμιση ότι το έξυπνο ταξίδι περιλαμβάνει έξυπνη “υγιεινή” για το smart home.

Ο Ιούλιος είναι μήνας αιχμής για ταξίδια. Τα σπίτια είναι άδεια. Οι πτήσεις προς Asia και South America είναι από τις φθηνότερες τιμές long-haul όλου του έτους. Άρα, περισσότερος κόσμος λείπει για περισσότερο.

Πριν δεχτείς σάρωση στην επόμενη κάρτα επιβίβασης, αφιέρωσε 30 λεπτά για να ελέγξεις τις smart συσκευές σου.

Γιατί το μόνο πράγμα που θα έπρεπε να εκπέμπει αυτό το καλοκαίρι είναι η λίστα αναπαραγωγής των διακοπών σου — όχι οι συντεταγμένες GPS του σπιτιού σου.

Συχνές ερωτήσεις

Ποιες κάμερες TP‑Link Kasa επηρεάστηκαν;

Η έρευνα εστίασε σε μοντέλα όπως το Kasa EC71 (2K indoor camera, ~$29–$39). Το πρόβλημα αφορούσε μη αυθεντικοποιημένη κίνηση UDP που εξέθετε metadata συσκευής, συμπεριλαμβανομένων συντεταγμένων GPS.

Έχει διορθώσει η TP‑Link το ζήτημα της διαρροής GPS;

Έχουν κυκλοφορήσει ενημερώσεις firmware για την αντιμετώπιση της ευπάθειας. Οι χρήστες θα πρέπει να ελέγξουν την εφαρμογή Kasa και να βεβαιωθούν ότι η συσκευή τους τρέχει την τελευταία έκδοση firmware.

Μπορούν οι χάκερ να δουν τη ροή της κάμεράς μου εξαιτίας αυτού;

Το αναφερόμενο πρόβλημα αφορούσε εκτεθειμένα metadata, όχι άμεση πρόσβαση στο βίντεο. Ωστόσο, η έκθεση τοποθεσίας μπορεί ακόμα να δημιουργήσει κινδύνους ασφάλειας όταν συνδυάζεται με δημόσιες αναρτήσεις ταξιδιού.

Ποια είναι η πιο ασφαλής κάμερα για ταξιδιώτες το 2026;

Μοντέλα που υποστηρίζουν HomeKit Secure Video ή ισχυρές επιλογές τοπικής αποθήκευσης, όπως το Eufy Solo IndoorCam C24 (~$42), προσφέρουν καλύτερους ελέγχους ιδιωτικότητας για συχνούς ταξιδιώτες.