Маршрутизаторы TP-Link могут столкнуться с общенациональным запретом после «значительно тревожной» связи с кибератаками в США

🎉 🎮 Привет! Тебе что, совсем нечем заняться? Идеально! Присоединяйся к нашему телеграм-каналу Roblox, где мы веселимся больше, чем в бочке с виртуальными обезьянками. Приходи за кубиками, оставайся, чтобы подшутить. Ты не пожалеешь об этом... наверное. Увидимся в чате! 🕹️ 🚀 👇

Roblox Telegram

Как технический энтузиаст с многолетним опытом работы за плечами, я видел, как моя доля брендов маршрутизаторов приходила и уходила. Однако TP-Link всегда был для меня надежным выбором из-за его доступной цены и исключительной производительности. Но недавние расследования правительства США вызвали у меня серьезную обеспокоенность.

Можно сказать, что вряд ли найдется человек, которому не нравится впечатляющая коллекция высокопроизводительных и доступных по цене маршрутизаторов TP-Link. Эти устройства обеспечивают плавность игрового процесса для геймеров, избавляют стримеров от проблем с буферизацией и поддерживают умные дома в оптимальном рабочем состоянии.

Они служат важной основой сетевой инфраструктуры многочисленных малых предприятий по всему миру, и говорят, что даже некоторые китайские хакерские группы, поддерживаемые государством, оснащенные значительными ботнетами, накопленными за счет использования уязвимостей программного обеспечения в их оборудовании, входят в их число. Известно, что эти группы участвуют в различных злоключениях в области кибербезопасности.

Компания TP-Link, часто упоминаемая в рассказах о серьезных киберинцидентах, уже довольно давно находится под расследованием правительства США. Сообщается, что потребительские Wi-Fi-устройства этой компании занимают примерно 65% доли рынка.

Возможный результат может привести к тому, что TP-Link, как и Huawei и ZTE, будет запрещена продажа или импорт в США.

Маршрутизаторы TP-Link: продавать дешево или продавать себя?

Расследования потенциальных проблем кибербезопасности TP-Link — это лишь часть истории. Кроме того, государственные органы внимательно изучают тактику ценообразования TP-Link. По данным The Wall Street Journal, их продукция часто продается по ценам, которые значительно подрывают конкурентов, а в некоторых случаях даже опускаются ниже себестоимости производства, что может быть нарушением антимонопольного законодательства США.

Расследование было начато в августе по запросу представителей США Джона Муленаара (республиканец от Мичигана) и Раджи Кришнамурти (демократ от штата Иллинойс), которые призвали Министерство торговли США оценить потенциальные угрозы национальной безопасности, исходящие от TP-Link. Об этом говорится в письме, написанном Специальным комитетом Коммунистической партии Китая.

Эксперты и органы по кибербезопасности США обнаружили слабые места у различных производителей домашнего оборудования, при этом продукты TP-Link получили в этих отчетах больше обычного количества упоминаний.

Еще больше подчеркнув проблему, Специальный комитет пояснил, что некоторые маршрутизаторы SOHO (малый офис/домашний офис) компании способствуют кибератакам, исходящим из Китайской Народной Республики. Другими словами, они предположили, что эти маршрутизаторы сыграли роль в этих атаках.

Вызывает обеспокоенность большое количество потенциальных недостатков безопасности в устройствах TP-Link и необходимость соблюдения ими китайского законодательства. Если добавить к этому частое использование китайским правительством маршрутизаторов, таких как TP-Link, в массовых кибератаках на территории США, это вызывает серьезную тревогу.

Маршрутизаторы TP-Link: любимцы ботнетов

Существуют ли какие-либо существенные доказательства, подтверждающие обвинения, выдвинутые против TP-Link? Многие люди, похоже, так думают.

Будучи исследователем в этой области, я недавно обнаружил сложное вредоносное ПО под названием «Horse Shell», которое, как выяснилось, было специально разработано для проникновения в маршрутизаторы SOHO TP-Link. Это скрытое программное обеспечение можно проследить до поддерживаемой китайским государством организации, которую мы обозначили как «Camaro Dragon».

В июне 2023 года компания Fortinet сообщила, что как минимум шесть известных ботнетов (AGoent, Gafgyt, Moobot, Miori, Mirai и Condi) нацелены на маршрутизатор TP-Link Archer AX21. Почти год спустя, в апреле 2024 года, Fortinet представила данные, утверждающие, что количество ежедневных попыток заражения с использованием того же эксплойта выросло до 40–50 000.

В октябре 2024 года Microsoft сообщила, что ботнет Quad7 (также известный как 7777 и CovertNetwork-1658) контролируется несколькими китайскими киберпреступниками с целью проникновения в учетные записи Azure. Сообщается, что этот ботнет контролирует более 8000 устройств. Microsoft также заявила, что большинство этих устройств представляют собой маршрутизаторы SOHO производства TP-Link.

Что дальше

Хотя TP-Link в настоящее время находится под расследованием правительства США, нет никаких доказательств того, что они намеренно оставляют свои маршрутизаторы SOHO открытыми для манипулирования злоумышленниками или что они активно помогают КНР использовать уязвимости. Однако их попытки или способность защитить свое оборудование от таких манипуляций можно рассматривать как далеко не идеальные.

В связи с расследованием проблем антимонопольного законодательства и кибербезопасности продуктов TP-Link существует вероятность того, что их продажу или импорт в США могут запретить. Если это произойдет, это приведет к удалению одного из наиболее экономически эффективных вариантов для малого офиса/малого офиса. Маршрутизаторы для домашнего офиса (SOHO) доступны на рынке. Это потенциально может оставить потребителей без доступной альтернативы на рынке.

Как технический энтузиаст, я с беспокойством отмечаю, что этот шаг потенциально может затронуть около 65% текущего рынка, поскольку они продолжают полагаться на оборудование, которое больше не считается безопасным для продажи. Это означает, что значительному числу пользователей может потребоваться заменить свои устройства, чтобы обеспечить безопасность как своего оборудования, так и конфиденциальных данных.

Другие материалы из журнала Laptop Magazine

Вам нужен VPN для учебы. Вот три сервиса, которые мы рекомендуем
Ваш адрес электронной почты или пароль были украдены? Вот как это узнать
8 советов от ведущего шпионского агентства Америки о том, как защитить свой телефон

Смотрите также

2024-12-20 17:00