Οι αμερικανικές αρχές ερευνούν κατά πόσον η TP-Link της οποίας τα δημοφιλή router οικιακού διαδικτύου έχουν συνδεθεί με κυβερνοεπιθέσεις αποτελεί κίνδυνο για την εθνική ασφάλεια και εξετάζουν το ενδεχόμενο απαγόρευσης των συσκευών.
Η εταιρεία κατασκευής router TP-Link, που εδρεύει στην Κίνα, κατέχει περίπου το 65% της αμερικανικής αγοράς router για σπίτια και μικρές επιχειρήσεις. Είναι επίσης η κορυφαία επιλογή στην Amazon και τροφοδοτεί τις επικοινωνίες στο διαδίκτυο για το Υπουργείο Άμυνας και άλλες ομοσπονδιακές κυβερνητικές υπηρεσίες.Οι ερευνητές των υπουργείων Εμπορίου, Άμυνας και Δικαιοσύνης έχουν ξεκινήσει τις δικές τους έρευνες για την εταιρεία και οι αρχές θα μπορούσαν να απαγορεύσουν την πώληση router TP-Link στις ΗΠΑ το επόμενο έτος, σύμφωνα με άτομα που γνωρίζουν το θέμα. Ένα γραφείο του Υπουργείου Εμπορίου έχει κλητεύσει την TP-Link, δήλωσαν ορισμένοι από τους ανθρώπους.
Η ανάληψη δράσης κατά της εταιρείας θα ανατεθεί πιθανότατα στην επερχόμενη κυβέρνηση Τραμπ, η οποία έχει εξαγγείλει επιθετική προσέγγιση έναντι της Κίνας.
Μια ανάλυση της Microsoft που δημοσιεύθηκε τον Οκτώβριο διαπίστωσε ότι μια κινεζική οντότητα hacking διατηρεί ένα μεγάλο δίκτυο παραβιασμένων συσκευών δικτύου που αποτελείται κυρίως από χιλιάδες router TP-Link. Το δίκτυο έχει χρησιμοποιηθεί από πολυάριθμους κινεζικούς φορείς για την εξαπόλυση επιθέσεων στον κυβερνοχώρο. Οι εν λόγω φορείς έχουν επιτεθεί σε δυτικούς στόχους, συμπεριλαμβανομένων δεξαμενών σκέψης, κυβερνητικών οργανισμών, μη κυβερνητικών οργανώσεων και προμηθευτών του Υπουργείου Άμυνας. Τα router της TP-Link αποστέλλονται τακτικά στους πελάτες με ελαττώματα ασφαλείας, τα οποία η εταιρεία συχνά δεν αντιμετωπίζει, σύμφωνα με άτομα που γνωρίζουν το θέμα. Ενώ τα router έχουν συχνά σφάλματα, ανεξάρτητα από τον κατασκευαστή τους, η TP-Link δεν ασχολείται με τους ερευνητές ασφαλείας που ανησυχούν για αυτά, δήλωσαν οι άνθρωποι.
Η TP-Link πωλεί στις ΗΠΑ μέσω μιας επιχειρηματικής μονάδας που εδρεύει στην Καλιφόρνια. Μια εκπρόσωπος της εν λόγω μονάδας δήλωσε ότι η TP-Link αξιολογεί τους πιθανούς κινδύνους ασφαλείας και λαμβάνει μέτρα για την αντιμετώπιση των γνωστών ευπαθειών. «Χαιρετίζουμε κάθε ευκαιρία να συνεργαστούμε με την κυβέρνηση των ΗΠΑ για να αποδείξουμε ότι οι πρακτικές ασφαλείας μας είναι πλήρως σύμφωνες με τα πρότυπα ασφαλείας του κλάδου και για να επιδείξουμε τη συνεχή δέσμευσή μας στην αγορά των ΗΠΑ, τους Αμερικανούς καταναλωτές και την αντιμετώπιση των κινδύνων για την εθνική ασφάλεια των ΗΠΑ», δήλωσε η εκπρόσωπος.
Κληθείς να σχολιάσει πιθανές ενέργειες κατά της TP-Link, ο Liu Pengyu, εκπρόσωπος της κινεζικής πρεσβείας στην Ουάσιγκτον, δήλωσε ότι οι ΗΠΑ χρησιμοποιούν το πρόσχημα της εθνικής ασφάλειας για να «καταστείλουν κινεζικές εταιρείες». Πρόσθεσε ότι το Πεκίνο θα «υπερασπιστεί αποφασιστικά» τα νόμιμα δικαιώματα και συμφέροντα των κινεζικών επιχειρήσεων.
Τα router της TP-Link δεν φαίνεται να σχετίζονται με τις φερόμενες παραβιάσεις της Κίνας σε τουλάχιστον οκτώ αμερικανικές εταιρείες τηλεπικοινωνιών από μια ομάδα με την ονομασία Salt Typhoon, δήλωσαν ορισμένοι από τους ανθρώπους, αλλά οι έρευνες της διοίκησης για την εταιρεία φαίνεται να έχουν αποκτήσει μεγαλύτερη δυναμική υπό το φως αυτών των πρόσφατα ανακαλυφθέντων παραβιάσεων. Η Anne Neuberger, κορυφαία αξιωματούχος του Λευκού Οίκου, δήλωσε σε ενημέρωση αυτό το μήνα ότι η κυβέρνηση «επιδιώκει να αναλάβει δράση για τον μετριασμό των κινδύνων στην αλυσίδα εφοδιασμού στον τομέα των τηλεπικοινωνιών». Εάν απαγορευτούν τα router της από τις ΗΠΑ, αυτό θα σηματοδοτήσει τη μεγαλύτερη εξαγωγή κινεζικού τηλεπικοινωνιακού εξοπλισμού από τη χώρα από τότε που η κυβέρνηση Τραμπ διέταξε το 2019 την απομάκρυνση της Huawei Technologies από τις αμερικανικές υποδομές.
Η ανάπτυξη της TP-Link στις ΗΠΑ απογειώθηκε κατά τη διάρκεια της πανδημίας, όταν οι άνθρωποι πήγαιναν στην εργασία τους και χρειάζονταν αξιόπιστο διαδίκτυο. Η εταιρεία αναρριχήθηκε από το 20% περίπου της αμερικανικής αγοράς για οικιακούς και μικρούς επιχειρηματικούς δρομολογητές το 2019 σε περίπου 65% φέτος. Πήρε επιπλέον 5% της αγοράς μόνο το τρίτο τρίμηνο του τρέχοντος έτους, σύμφωνα με τα στοιχεία του κλάδου. Η εκπρόσωπος της TP-Link αμφισβήτησε τα στοιχεία του κλάδου, αλλά δήλωσε ότι το μερίδιο αγοράς της εταιρείας έχει αυξηθεί στις ΗΠΑ.
Η TP-Link έχει επίσης συνεργαστεί με περισσότερους από 300 παρόχους διαδικτύου στις ΗΠΑ για να είναι το router που αποστέλλεται ταχυδρομικά στα νέα σπίτια που εγγράφονται στις υπηρεσίες τους. Τα ομοσπονδιακά έγγραφα συμβάσεων δείχνουν ότι οι δρομολογητές TP-Link προμηθεύουν τα πάντα, από τη NASA μέχρι το Υπουργείο Άμυνας και τη Διοίκηση Δίωξης Ναρκωτικών, και τα router πωλούνται σε διαδικτυακές στρατιωτικές ανταλλαγές. Η κυριαρχία της εταιρείας στην αγορά έχει επιτευχθεί εν μέρει μέσω των χαμηλότερων τιμών. Τα router της είναι φθηνότεροι από τους ανταγωνιστές της, συχνά περισσότερο από το μισό, σύμφωνα με τα στοιχεία της αγοράς.
Το Υπουργείο Δικαιοσύνης διερευνά εάν οι αποκλίσεις στις τιμές παραβιάζουν έναν ομοσπονδιακό νόμο που απαγορεύει τις προσπάθειες μονοπωλίων με την πώληση προϊόντων σε τιμή χαμηλότερη από το κόστος παραγωγής τους, σύμφωνα με άτομο που γνωρίζει το θέμα. Η εκπρόσωπος της TP-Link δήλωσε ότι η εταιρεία δεν πωλεί προϊόντα κάτω από το κόστος και δεσμεύεται να συμμορφώνεται με τους νόμους των ΗΠΑ, συμπεριλαμβανομένων των αντιμονοπωλιακών νόμων. Η κυβέρνηση Μπάιντεν διερευνά το ενδεχόμενο λήψης μέτρων κατά της TP-Link στο πλαίσιο της αντιμετώπισης των πρόσφατων κυβερνοεπιθέσεων που συνδέονται με την Κίνα. Στο πλαίσιο αυτής της απάντησης, κινείται επίσης για την πλήρη εκκαθάριση της θυγατρικής της China Telecom στις ΗΠΑ από τις τηλεπικοινωνιακές υποδομές των ΗΠΑ. Η ελεγχόμενη από την κινεζική κυβέρνηση εταιρεία τηλεπικοινωνιών χρησιμοποιείται ήδη ελάχιστα στις ΗΠΑ.
Η Ταϊβάν, η οποία έχει ευρείς περιορισμούς στη χρήση τεχνολογίας από την Κίνα, απαγόρευσε τα router της TP-Link από κυβερνητικές και εκπαιδευτικές εγκαταστάσεις. Η ινδική κυβέρνηση, η οποία έχει επίσης συγκρουστεί με την Κίνα, εξέδωσε φέτος προειδοποίηση για την TP-Link, λέγοντας ότι τα router παρουσιάζουν κίνδυνο για την ασφάλεια. Αμερικανοί αξιωματούχοι δεν έχουν αποκαλύψει κανένα στοιχείο ότι η TP-Link είναι συνειδητός αγωγός για κυβερνοεπιθέσεις που χρηματοδοτούνται από το κινεζικό κράτος. Αμερικανικές εταιρείες router έχουν επίσης συνδεθεί με μεγάλες παραβιάσεις. Αμερικανοί ερευνητές έχουν συνδέσει ορισμένες πρόσφατες εισβολές σε κρίσιμες υποδομές, που αποδίδονται σε μια κινεζική ομάδα χάκερ με την ονομασία Volt Typhoon, με γερασμένα router που κατασκευάστηκαν από τις εταιρείες Cisco Systems και Netgear με έδρα τη Silicon Valley. Παρ' όλα αυτά, οι επιθέσεις αυτές υπογράμμισαν τα τρωτά σημεία που παρουσιάζουν τα μη ενημερωμένα router, τα οποία δίνουν στους χάκερς έναν εύκολο φορέα για μια επίθεση, καθώς και τους πιθανούς πρόσθετους κινδύνους που ενέχουν οι δρομολογητές ξένης κατασκευής.
Το Υπουργείο Άμυνας ξεκίνησε νωρίτερα φέτος έρευνα σχετικά με τα τρωτά σημεία εθνικής ασφάλειας στα κινεζικά router, σύμφωνα με άτομα που γνωρίζουν το θέμα. Η ειδική επιτροπή της Βουλής των Αντιπροσώπων για το Κινεζικό Κομμουνιστικό Κόμμα κάλεσε τον Αύγουστο τον υπουργό Εμπορίου να ερευνήσει την TP-Link επειδή παρουσιάζει «ασυνήθιστο βαθμό ευπάθειας». Η Βουλή των Αντιπροσώπων ψήφισε τον Σεπτέμβριο νομοθεσία που ζητούσε τη διεξαγωγή μελέτης σχετικά με τους κινδύνους για την εθνική ασφάλεια που εγκυμονούν οι δρομολογητές με δεσμούς με ξένους αντιπάλους, για την οποία η Γερουσία δεν έχει ακόμη ενεργήσει.
Η επανεξέταση του Υπουργείου Εμπορίου καθοδηγείται από ένα γραφείο που δημιουργήθηκε στην πρώτη κυβέρνηση Τραμπ, το Γραφείο Τεχνολογιών και Υπηρεσιών Πληροφορικής και Επικοινωνιών, το οποίο έχει την εξουσία να απαγορεύει σε εταιρείες από καθορισμένες χώρες να πωλούν τεχνολογία στις ΗΠΑ, με βάση τις ανησυχίες για την εθνική ασφάλεια. Στην πρώτη του ενέργεια, το γραφείο τον Ιούνιο απαγόρευσε στη ρωσική εταιρεία λογισμικού Kaspersky να πωλεί προϊόντα στις ΗΠΑ. Θα χρησιμοποιήσει την ίδια εξουσία για να απαγορεύσει την TP-Link, αν αποφασίσει να το κάνει, είπαν κάποιοι από τους ανθρώπους. Η ασφάλεια της εφοδιαστικής αλυσίδας είναι ένα συστημικό πρόβλημα, είπαν οι ειδικοί. "Οι ΗΠΑ εξακολουθούν να παίζουν "whack-a-mole" εναντίον συγκεκριμένων εταιρειών και απειλών", δήλωσε ο Alexis Early, δικηγόρος εθνικής ασφάλειας στην Jenner & Block.
Μια απαγόρευση της TP-Link θα προκαλούσε αναταραχή στην αγορά των router, η οποία έχει αρκετούς παίκτες στις ΗΠΑ που έχουν παραγκωνιστεί ως επί το πλείστον από την άνοδο της TP-Link τα τελευταία χρόνια.Η εταιρεία ξεκίνησε το 1996 από τα αδέλφια Zhao Jianjun και Zhao Jiaxing στο Shenzhen. Ο Zhao Jianjun είναι απόφοιτος του Πανεπιστημίου Shanghai Jiao Tong, όπου είναι επίσης δωρητής και μέλος του διοικητικού συμβουλίου. Το πανεπιστήμιο βοηθά στη διεξαγωγή επιχειρήσεων στον κυβερνοχώρο και στην έρευνα στον κυβερνοχώρο για τον κινεζικό στρατό, σύμφωνα με έρευνα του Κέντρου για την Ασφάλεια και την Αναδυόμενη Τεχνολογία.Καθώς οι εντάσεις μεταξύ των ΗΠΑ και της Κίνας έχουν ενταθεί, η TP-Link προσπάθησε να αποστασιοποιηθεί από την Κίνα. Τον Οκτώβριο, ανακοίνωσε ότι η νέα της έδρα θα είναι στην Καλιφόρνια για να «θεμελιώσει την παρουσία της στην αμερικανική αγορά», σύμφωνα με ανακοίνωση. Πρόσφατα, η TP-Link άλλαξε το όνομα των κινεζικών οντοτήτων της, μία από τις οποίες εργάζεται σε περισσότερα από μισή ντουζίνα ερευνητικά και αναπτυξιακά έργα που διαχειρίζεται η κινεζική κυβέρνηση, σύμφωνα με τα αρχεία.
Σύμφωνα με τα επιχειρηματικά αρχεία, ο συνιδρυτής της TP-Link Zhao Jianjun είναι ο διευθύνων σύμβουλος της επιχείρησης στην Καλιφόρνια και αυτός και ο αδελφός του εξακολουθούν να ελέγχουν τελικά όλες τις παγκόσμιες οντότητες της TP-Link. Σε μια διαμάχη για διπλώματα ευρεσιτεχνίας που κατέληξε σε ετυμηγορία κατά της TP-Link στο Τέξας, ένας ομοσπονδιακός δικαστής των ΗΠΑ απέρριψε πέρυσι το επιχείρημα της εταιρείας ότι δεν υπήρχε σχέση μεταξύ των επιχειρήσεων στις ΗΠΑ και στην Κίνα, χαρακτηρίζοντας τον ισχυρισμό «απίθανο». Η εταιρεία ασκεί έφεση κατά της ετυμηγορίας.
Με πληροφορίες από Wall Street Journal
