شکایت چندین ایالت آمریکا از TP-Link به دلیل نقص‌های امنیتی و ارتباط با چین

چهار ایالت دیگر ایالات متحده (فلوریدا، آیووا، مونتانا و نبراسکا) به همراه تگزاس، از شرکت سازنده روتر TP-Link شکایت کردند. این ایالت‌ها مدعی هستند که این شرکت در مورد سطح امنیت روترهای خود و میزان استقلال عملیاتی از چین، اطلاعات گمراه‌کننده‌ای به خریداران ارائه داده است. TP-Link این ادعاها را رد کرده و اعلام کرده است که در دادگاه با آن‌ها مقابله خواهد کرد.

چالش‌های امنیتی و ادعاهای گمراه‌کننده

در این شکایات آمده است که TP-Link امنیت محصولاتی را تبلیغ کرده که در عمل فاقد آن بوده‌اند. به عنوان مثال، سرویس HomeShield این شرکت به عنوان راهکاری که «تمام سناریوهای امنیتی را پوشش می‌دهد» معرفی شده است، در حالی که مدل‌هایی مانند Archer AX21 دیگر به‌روزرسانی نمی‌شوند و به وضعیت End of Life رسیده‌اند.

پیوندهای زنجیره تأمین و ریسک‌های جاسوسی

بسیاری از نگرانی‌های مطرح شده به قوانین اطلاعاتی چین بازمی‌گردد. هرچند TP-Link مدعی است که روترهای بازار آمریکا در ویتنام تولید می‌شوند، اما شکایات اشاره دارند که بخش بزرگی از قطعات همچنان از چین تأمین می‌شوند. همچنین ادعا شده است که اپلیکیشن‌های Tether، Tapo، Deco و Kasa Smart داده‌های حساسی مانند آدرس ایمیل و موقعیت مکانی را جمع‌آوری می‌کنند که طبق قوانین اطلاعاتی چین، می‌تواند این داده‌ها را در دسترس سازمان‌های اطلاعاتی قرار دهد.

بهره‌برداری توسط عوامل تهدید (Threat Actors)

گزارش‌های امنیتی نشان می‌دهند که روترهای TP-Link هدف حملات پیشرفته بوده‌اند:

• مایکروسافت: در سال ۲۰۲۴ گزارش داد که یک گروه هکری چینی شبکه‌ای از روترهای خانگی و اداری کوچک را برای حملات Password-Spray ایجاد کرده است که اکثر این دستگاه‌ها متعلق به TP-Link بوده‌اند.
• FBI: اعلام کرد که هکرهای اطلاعات نظامی روسیه از طریق آسیب‌پذیری CVE-2023-50224 به روترهای TP-Link نفوذ کرده و تنظیمات DNS را برای سرقت رمزهای عبور تغییر داده‌اند.
• کمپین‌های APT: در شهادت‌های ارائه شده به کنگره آمریکا، اشاره شده است که روترهای این برند در حملات گسترده‌ای مانند Volt Typhoon و Flax Typhoon به عنوان بردار حمله (Attack Vector) مورد استفاده قرار گرفته‌اند.

آسیب‌پذیری‌های بحرانی در تجهیزات ISP

یکی از بخش‌های worrying این گزارش، مربوط به خط تولید Aginet است (روترها و مودم‌هایی که توسط ارائه‌دهندگان اینترنت یا ISP نصب می‌شوند). پنج آسیب‌پذیری در این تجهیزات کشف شده است که یکی از بحرانی‌ترین آن‌ها، CVE-2025-30237 است. این نقص به یک مهاجم غیرمجاز در شبکه محلی اجازه می‌دهد تا با دور زدن بررسی‌های ورود (Login Check)، کاربری با سطح دسترسی Superadmin ایجاد کرده و دسترسی ریموت SSH را فعال کند.

با توجه به اینکه به‌روزرسانی‌های این تجهیزات مستقیماً توسط ISPها مدیریت می‌شود، کاربران عادی ممکن است نتوانند به صورت دستی فرم‌ور (Firmware) را آپدیت کنند و باید برای دریافت اصلاحیه با پشتیبانی سرویس‌دهنده خود تماس بگیرند.