TP-Link Yönlendiricileri, Ulusal Güvenlik Nedeniyle ABD’de Yasaklanabilir

Özetle: ABD’deki en popüler yönlendirici markalarından biri ve Amazon’un en çok satanlar listesinde baskın isim olan TP-Link yönlendiricileri ABD’de yasaklanabilir. Yetkililer, geçmişte güvenlik açıkları içerdiği tespit edilen Çin yapımı cihazların ulusal güvenlik riski oluşturduğunu söylüyor.

Wall Street Journal’ın konuya aşina kişilere dayandırdığı bir habere göre, Ticaret, Savunma ve Adalet bakanlıklarındaki araştırmacılar TP-Link’e yönelik kendi soruşturmalarını başlattılar ve yetkililer önümüzdeki yıl yönlendiricilerinin ABD’de satışını yasaklayabilir. Kaynaklar, Ticaret Bakanlığı’nın bir ofisinin TP-Link’e celp çıkardığını söylüyor .

TP-Link, evlerde ve küçük işletmelerde kullanılan yönlendiriciler için ABD pazarının yaklaşık %65’ine sahiptir. WSJ’ye göre, bu yılın sadece üçüncü çeyreğinde pazarın %5’lik bir payını daha ele geçirdi. Amazon’daki en çok satan yirmi yönlendiriciden on biri, bir numara (AX3000) ve iki numara (AX1800) dahil olmak üzere Shenzhen merkezli şirkettendir.

Microsoft, Ekim ayında Çinli bilgisayar korsanlarının Microsoft Azure müşterilerine (düşünce kuruluşları, hükümet ve sivil toplum kuruluşları ve Savunma Bakanlığı tedarikçileri dahil) karşı son derece kaçamak parola püskürtme saldırıları başlatmak için kullandığı, ele geçirilmiş cihazlardan oluşan karmaşık bir ağı ifşa etti .

CovertNetwork-1658 olarak adlandırılan bu ağ, Ağustos 2023’ten beri müşterilerden aktif olarak kimlik bilgileri çalıyor. Saldırılar, binlerce küçük ofis ve ev ofisi (SOHO) yönlendiricisi, kamerası ve diğer İnternet bağlantılı cihazlardan oluşan bir botnet kullanıyor. Zirvede, botnet’te çoğu TP-Link yönlendiricisi olan 16.000’den fazla cihaz vardı.

TP-Link yönlendiricilerinde güvenlik açıklarının keşfedildiği çok sayıda örnek oldu. Mayıs ayında, oyun için Archer C5400X üç bantlı yönlendiricide CVSS puanı 10.0 olan kritik bir güvenlik açığı bulundu . Kimliği doğrulanmamış bir saldırgan, bunu kullanarak kötü amaçlı komutlar enjekte edebilir ve güvenlik açığı bulunan cihazda tam uzaktan kod yürütme ayrıcalıkları elde edebilir.

2023’te, Çin devlet bilgisayar korsanlarının TP-Link yönlendiricilerini özel, kötü amaçlı yazılımla enfekte ettiği bildirildi . Bu haber, ABD hükümetinin Mirai Botnet operatörlerinin DDoS saldırıları için TP-Link yönlendiricilerini kullandığını söylemesinden sadece birkaç ay sonra geldi.

TP-Link yönlendiricilerinin uygun fiyatlı olması, popülerliklerinin bir nedenidir. Konuya yakın bir kişiye göre Adalet Bakanlığı, bu fiyatlandırma stratejisinin, üretim maliyetinin altında ürün satarak potansiyel tekelleri yasaklayan yasaları ihlal edip etmediğini araştırıyor.

TP-Link, ürünlerini ABD’de Kaliforniya merkezli bir iş birimi aracılığıyla satmaktadır. Şirkete karşı olası eylemler sorulduğunda, Washington’daki Çin büyükelçiliğinin sözcüsü, ABD’nin “Çin şirketlerini bastırmak” için ulusal güvenlik kisvesi kullandığını söyledi. Pekin’in Çin firmalarının yasal haklarını ve çıkarlarını “kararlı bir şekilde savunacağını” da sözlerine ekledi.

TP-Link yönlendiricilerine bir yasak getirilip getirilmeyeceğine, Çin’e karşı sert bir yaklaşım sergileyen Trump yönetimi karar verecek. Trump, Başkan olarak ilk döneminde Huawei ile büyük Çinli şirketlerin peşine düşmekten korkmadığını gösterdi. Böyle bir hareketin milyonlarca TP-Link müşterisi için ne anlama geleceği belirsiz.