Роутеры TP-Link, популярные среди американских и израильских пользователей Интернета, оказались в центре скандала. Министерства торговли, обороны и юстиции США начали расследование, обвиняя компанию в поставке устройств с уязвимостями, которые могли быть использованы в кибератаках в пользу Китая.

По данным Microsoft, устройства TP-Link стали ключевым элементом хакерской кампании 2023 года. Эти маршрутизаторы использовались для атак, включая "password spraying" (метод атаки на учетные записи, при котором злоумышленники используют по очереди разные простые пароли, пытаясь с их помощью войти в большое количество учетных записей, чтобы перехватить контроль за ними). Особую тревогу вызывает тот факт, что компания не сотрудничает с исследователями безопасности, а уязвимости остаются неустраненными.

Согласно Wall Street Journal, TP-Link могут оказаться под запретом на продажу в США уже в 2025 году. И это станет ударом для рынка домашних роутеров в стране, так как доля TP-Link на нем — 65%.

Американские чиновники, включая Белый дом, рассматривают этот инцидент как угрозу национальной безопасности. В то же время в TP-Link отрицают обвинения, утверждая, что их оборудование соответствует стандартам безопасности, и заявляют о готовности к сотрудничеству с властями.

Масштабы использования TP-Link в Израиле

TP-Link — один из самых популярных брендов маршрутизаторов в Израиле. Их оборудование активно используется как в частных домах, так и в бизнесе. Однако в свете последних событий власти задумались: не используются ли маршрутизаторы для кибершпионажа?

Национальный кибердиректорат Израиля заявил, что следит за развитием ситуации и ждет итогов расследования, начатого США. Как и в случае с другими технологическими продуктами, любые обнаруженные уязвимости будут тщательно изучены, чтобы принять решение о дальнейших действиях.

Если американское расследование подтвердит опасения, Израиль может пересмотреть использование TP-Link в государственных учреждениях и на важнейших объектах инфраструктуры.

Возможны следующие шаги:

• Ограничение использования в государственных учреждениях: подобные меры уже были приняты в отношении других китайских технологических компаний, таких как Huawei.
• Тестирование безопасности: внедрение новых стандартов проверки маршрутизаторов перед их использованием в критически важных системах.
• Переход на альтернативы: поощрение использования маршрутизаторов других производителей, таких как Netgear или Asus, которые считаются более безопасными.

Кстати, последний пункт является отсылкой к истории с Huawei, когда в 2019 году компания столкнулась с аналогичными санкциями.

Пока ситуация с TP-Link остается в подвешенном состоянии, Израиль тщательно анализирует международные тенденции и проводит собственную оценку рисков. В свете текущих событий и возможных угроз, связанных с кибершпионажем, страна может усилить свои требования к безопасности маршрутизаторов, чтобы защитить национальную инфраструктуру и пользователей.