Η κυβέρνηση των Ηνωμένων Πολιτειών φέρεται να προετοιμάζεται να απαγορεύσει την πώληση ασύρματων δρομολογητών και άλλου εξοπλισμού δικτύωσης από την TP-Link Systems, μια τεχνολογική εταιρεία που αυτή τη στιγμή απολαμβάνει εκτιμώμενο μερίδιο αγοράς 50% μεταξύ των οικιακών χρηστών και των μικρών επιχειρήσεων. Οι ειδικοί λένε ότι η προτεινόμενη απαγόρευση μπορεί να έχει περισσότερο να κάνει με τις σχέσεις της ΤP-Link με την Κίνα παρά με οποιεσδήποτε συγκεκριμένες τεχνικές απειλές, καθώς μεγάλο μέρος της υπόλοιπης βιομηχανίας που εξυπηρετεί αυτή την αγορά επίσης προμηθεύεται υλικό από την Κίνα και αποστέλλει προϊόντα που είναι ανασφαλή από την αρχή.
Δείτε επίσης: Η TP-Link διορθώνει ευπάθειες που επηρεάζουν τα Omada Gateway
Η Washington Post ανέφερε πρόσφατα ότι περισσότερα από έξι ομοσπονδιακά τμήματα και υπηρεσίες υποστήριζαν μια προτεινόμενη απαγόρευση των μελλοντικών πωλήσεων συσκευών ΤP-Link στις Ηνωμένες Πολιτείες. Οι αξιωματούχοι του Υπουργείου Εμπορίου των ΗΠΑ κατέληξαν στο συμπέρασμα ότι τα προϊόντα της ΤP-Link Systems αποτελούν κίνδυνο επειδή τα προϊόντα της εταιρείας που εδρεύει στις ΗΠΑ χειρίζονται ευαίσθητα αμερικανικά δεδομένα και επειδή πιστεύουν ότι παραμένει υπό τη δικαιοδοσία ή την επιρροή της κινεζικής κυβέρνησης.
Η TP-Link Systems αρνείται αυτούς τους ισχυρισμούς, δηλώνοντας ότι έχει πλήρως διαχωριστεί από την κινεζική ΤP-Link Technologies τα τελευταία τρία χρόνια και ότι οι επικριτές της έχουν υπερβάλλει σημαντικά το μερίδιο αγοράς της εταιρείας, το οποίο η ΤP-Link εκτιμά γύρω στο 30%. Η εταιρεία ισχυρίζεται ότι έχει έδρα στην Καλιφόρνια, με υποκατάστημα στη Σιγκαπούρη και ότι κατασκευάζει στο Βιετνάμ. Η ΤP-Link υποστηρίζει ότι ερευνά, σχεδιάζει, αναπτύσσει και κατασκευάζει τα πάντα εκτός από τα chipsets εσωτερικά.
Η ΤP-Link Systems είπε στην Post ότι έχει αποκλειστική ιδιοκτησία ορισμένων δυνατοτήτων μηχανικής, σχεδιασμού και κατασκευής στην Κίνα που κάποτε ήταν μέρος της ΤP-Link Technologies που εδρεύει στην Κίνα και ότι τις λειτουργεί χωρίς την εποπτεία της κινεζικής κυβέρνησης.
Δείτε ακόμα: TP-Link Routers: Κυκλοφόρησε PoC exploit για zero-day
Το κόστος είναι ένας σημαντικός λόγος για τον οποίο οι συσκευές TP-Link είναι διαδεδομένες στην αγορά καταναλωτών και μικρών επιχειρήσεων. Η TP-Link έχει από καιρό τη φήμη ότι πλημμυρίζει την αγορά με συσκευές που είναι σημαντικά φθηνότερες από τα συγκρίσιμα μοντέλα άλλων προμηθευτών. Αυτή η τιμή, μαζί με τις σταθερά εξαιρετικές βαθμολογίες απόδοσης, έχει κάνει την TP-Link αγαπημένη μεταξύ των παρόχων υπηρεσιών διαδικτύου (ISPs) που παρέχουν δρομολογητές στους πελάτες τους.
Τον Αύγουστο του 2024, ο πρόεδρος και το ανώτερο μέλος της Επιτροπής Επιλογής της Βουλής για τον Στρατηγικό Ανταγωνισμό μεταξύ των Ηνωμένων Πολιτειών και του Κινεζικού Κομμουνιστικού Κόμματος ζήτησαν έρευνα για τις συσκευές TP-Link, οι οποίες, όπως είπαν, βρέθηκαν σε στρατιωτικές βάσεις των ΗΠΑ και προς πώληση σε καταστήματα που τις πωλούν στα μέλη του στρατού και τις οικογένειές τους.
Η επιστολή αναφέρθηκε σε μια ανάρτηση στο ιστολόγιο της Check Point Research τον Μάιο του 2023 σχετικά με μια κινεζική κρατική ομάδα χάκερ με την ονομασία “Camaro Dragon” που χρησιμοποίησε ένα κακόβουλο firmware implant για ορισμένους δρομολογητές TP-Link για να πραγματοποιήσει μια σειρά στοχευμένων κυβερνοεπιθέσεων κατά ευρωπαϊκών οντοτήτων εξωτερικών υποθέσεων. Η Check Point σημείωσε ότι ενώ βρήκε μόνο το κακόβουλο firmware σε συσκευές TP-Link, “η φύση του implanted firmware που δεν εξαρτάται από το υλικό υποδηλώνει ότι μια ευρεία γκάμα συσκευών και προμηθευτών μπορεί να διατρέχει κίνδυνο.“
Δείτε επίσης: Η CISA προσθέτει δύο ευπάθειες TP-Link στον Κατάλογο KEV
Σε μια έκθεση που δημοσιεύθηκε τον Οκτώβριο του 2024, η Microsoft δήλωσε ότι παρακολουθούσε ένα δίκτυο παραβιασμένων δρομολογητών μικρού και οικιακού γραφείου TP-Link που έχει καταχραστεί από πολλές διαφορετικές κινεζικές κρατικές ομάδες χάκερ.
