Bốn bang Mỹ kiện TP-Link về an ninh router và liên hệ với Trung Quốc
"Four U.S. states filed consumer-protection lawsuits against TP-Link, alleging the company misrepresented router security, overstated its separation from China, and omitted privacy risks tied to data collection and Chinese intelligence law. The complaints also reference exploited router flaws, including CVE-2023-50224, and say fixes exist for five ISP-supplied device vulnerabilities that are delivered through ISPs; TP-Link denies the allegations and says the affected products are or were end-of-life in some cases."
Liên quan đến router bị khai thác thực tế, lỗ hổng đã công bố và rủi ro từ thiết bị hết vòng đời; cần ưu tiên vá lỗi và thay thế thiết bị.
Có thể ảnh hưởng đến niềm tin khách hàng, quy trình mua sắm và quản trị rủi ro nhà cung cấp; doanh nghiệp nên rà soát danh mục thiết bị và phụ thuộc vào ISP.
Bốn bang Florida, Iowa, Montana và Nebraska đã nộp đơn kiện TP-Link Systems liên quan đến cáo buộc công ty này quảng bá sai về mức độ an toàn của router, phóng đại mức độ tách biệt với Trung Quốc và không nêu đầy đủ rủi ro quyền riêng tư. Trước đó, Texas cũng đã khởi kiện, nâng tổng số vụ kiện lên 5.
Các đơn kiện viện dẫn nhiều điểm, gồm việc HomeShield được mô tả là bao phủ “mọi kịch bản bảo mật”, trong khi một số thiết bị đã bị khai thác hoặc đã hết vòng đời hỗ trợ. Hồ sơ cũng nhắc đến CVE-2023-50224 và cho rằng đã có các lỗ hổng trên 5 thiết bị do ISP cung cấp, với bản sửa lỗi được phân phối qua nhà mạng.
Ngoài ra, các bang cho rằng chính sách của các ứng dụng Tether, Tapo, Deco và Kasa Smart chưa làm rõ việc thu thập dữ liệu như email, vị trí và định danh thiết bị, cũng như rủi ro theo luật tình báo Trung Quốc. TP-Link bác bỏ các cáo buộc và nói sẽ tranh tụng tại tòa.
Khuyến nghị cho đội kỹ thuật: kiểm tra trạng thái firmware, xác minh thiết bị end-of-life, theo dõi thông báo từ ISP và ưu tiên thay thế các model đã có lịch sử bị khai thác. Với môi trường doanh nghiệp, nên rà soát cấu hình DNS, nhật ký truy cập và chính sách thu thập dữ liệu của ứng dụng quản trị router.