Reuters: Temeri în SUA că routerele TP-Link ar putea fi folosite în atacuri cibernetice

Doi membri ai Congresului SUA cer administrației Biden să investigheze compania chineză TP-Link Technology Co și afiliații acesteia pentru posibile riscuri de securitate națională asociate cu routerele lor WiFi, pe fondul temerilor că acestea ar putea fi folosite în atacuri cibernetice împotriva Statelor Unite.

Reprezentantul republican John Moolenaar și reprezentantul democrat Raja Krishnamoorthi, care conduc Comisia Specială a Camerei pentru China, au solicitat o anchetă din partea Departamentului Comerțului într-o scrisoare trimisă marți, văzută de Reuters.

Potrivit firmei de cercetare IDC, TP-Link, care se concentrează pe piața de consum, este cel mai mare vânzător de routere WiFi la nivel internațional, după volumul de unități vândute.

În cererea lor pentru o investigație, legislatorii americani au citat vulnerabilități cunoscute în firmware-ul TP-Link și cazuri în care routerele companiei au fost exploatate pentru a viza oficiali guvernamentali din țări europene, relatează Reuters.

„...Solicităm ca Departamentul Comerțului să verifice amenințarea reprezentată de routerele (pentru birouri mici sau acasă) afiliate Chinei—în special cele oferite de cel mai mare producător din lume, TP-Link,” se arată în scrisoarea adresată Secretarului Comerțului, Gina Raimondo.

Aceștia au numit-o o "problemă gravă de securitate națională."

Departamentul Comerțului a declarat că va răspunde la scrisoare prin canalele corespunzătoare. Ambasada Chinei a spus că speră ca autoritățile să "dispună de suficiente dovezi atunci când identifică incidente legate de securitatea cibernetică, în loc să facă speculații și acuzații nefondate."

TP-Link, fondată în China în 1996 de doi frați și cu sediul în Shenzhen, a declarat într-un comunicat că nu vinde produse de tip router în Statele Unite și că routerele sale nu prezintă vulnerabilități de securitate cibernetică.

Scrisoarea este un semn al îngrijorărilor crescânde că Beijingul ar putea exploata routerele de origine chineză și alte echipamente în atacuri cibernetice asupra guvernelor și afacerilor americane.

SUA, aliații săi și Microsoft au dezvăluit anul trecut o campanie de hacking legată de guvernul chinez, denumită Volt Typhoon. Prin preluarea controlului asupra routerelor deținute de particulari, atacatorii au încercat să ascundă atacurile ulterioare asupra infrastructurii critice americane.

Cu toate acestea, majoritatea covârșitoare a routerelor afectate păreau să fie de la Cisco și NetGear, a declarat Departamentul de Justiție în ianuarie, scrie Reuters.

Anul trecut, Agenția pentru Securitate Cibernetică și Infrastructură a SUA a declarat că routerele TP-Link aveau o vulnerabilitate care ar putea fi exploatată pentru a executa cod de la distanță.

În aceeași perioadă, compania americană de securitate Check Point a raportat că hackeri legați de un grup susținut de statul chinez au folosit un implant malițios de firmware pentru TP-Link pentru a viza oficiali din domeniul afacerilor externe din Europa.

Departamentul Comerțului are puteri extinse de a interzice sau restricționa tranzacțiile între firmele americane și companiile de internet, telecomunicații și tehnologie din țări „adversare străine” precum China, Rusia, Cuba, Iran, Coreea de Nord și Venezuela, dacă produsele acestora reprezintă un risc pentru securitatea națională.