Seu script tem ligado e desligado uma tomada Tapo há meses. Então a tomada atualiza silenciosamente seu firmware, e a próxima solicitação retorna com 403 Forbidden. Nada no seu código mudou. A causa é um interruptor chamado "Compatibilidade de Terceiros", escondido no aplicativo Tapo em Eu > Serviços de Terceiros. Desde o firmware 1.4.0, uma tomada só fala com clientes de terceiros como costumava fazer enquanto esse interruptor estiver ligado. Isso tem tropeçado as pessoas repetidamente.
A partir de v0.11.1 do tapo, meu cliente não oficial em Rust e Python para dispositivos Tapo da TP-Link, o interruptor pode permanecer desligado. Esse é o título de quase quatro meses de trabalho, que chegou em três versões: v0.10.0 em 28 de setembro, v0.11.0 em 2 de outubro e v0.11.1 em 4 de outubro. A biblioteca também ganhou uma nova família de dispositivos e dois recursos do aplicativo Tapo.
Esta é a terceira vez em três anos que uma mudança de segurança bloqueou clientes de terceiros fora dos dispositivos Tapo. Em 2023, atualizações de firmware trocaram o protocolo AES original por KLAP depois que pesquisadores da University of Catania e Royal Holloway relataram falhas. Em 2024, as câmeras pararam de aceitar logins, e a TP-Link lançou o interruptor de Compatibilidade de Terceiros. Em 2025, o firmware 1.4.0 trouxe TPAP e colocou as tomadas atrás do mesmo interruptor, desligado por padrão.
Fonte: Hacker News · Resumido por HeadlinesBriefing