Una posible prohibición de los enrutadores TP-Link, una de las marcas de enrutadores más populares del país, está ganando impulso, ya que más de media docena de departamentos y agencias federales han respaldado la propuesta, según un El Washington Post informa.
La noticia saltó por primera vez en diciembre del año pasado, cuando The El Wall Street Journal informó Investigadores de los Departamentos de Comercio, Defensa y Justicia han iniciado investigaciones sobre la empresa por los riesgos de seguridad nacional derivados de su relación con China. Desde entonces, las noticias en el frente de TP-Link han sido relativamente tranquilas.
Ahora, la propuesta ha recibido la aprobación interinstitucional.
“Los funcionarios comerciales concluyeron que los productos de TP-Link Systems representaban un riesgo porque los productos de la compañía con sede en EE. UU. manejan datos confidenciales estadounidenses y los funcionarios creen que están sujetos a la jurisdicción o influencia del gobierno chino”, informó el Washington Post.
La relación de TP-Link con el gobierno chino es simplemente una queja. La empresa, técnicamente conocida como TP-Link Systems, me ha negado vehementemente en el pasado que sea una empresa china.
“Como empresa estadounidense independiente, ningún país o gobierno extranjero, incluida China, tiene acceso o control sobre el diseño y la fabricación de nuestros productos”, dijo un portavoz de TP-Link a CNET.
TP-Link fue fundada en Shenzhen, China en 1996 por dos hermanos, Jeffrey (Jianjun) Chao y Jiaxing Zhao. En octubre de 2024, dos meses después de que los miembros del Comité Selecto de la Cámara Llamado a investigación En enrutadores TP-Link, la empresa se divide en dos divisiones: TP-Link Technologies y TP-Link Systems.
Esta última tiene su sede en Irvine, California, y cuenta con unos 500 empleados en Estados Unidos y 11.000 en China, informa el Washington Post. TP-Link Systems es propiedad de Jeffrey (Jianjun) Chao y su esposa.
“El nivel inusual de vulnerabilidad de TP-Link y el cumplimiento requerido de la ley (china) son alarmantes en sí mismos”, escribieron los legisladores en octubre de 2024.
La empresa se ha convertido en una fuerza dominante en el mercado de enrutadores de EE. UU. desde la pandemia. Según el informe del Journal, ha pasado del 20% de las ventas totales de enrutadores en 2019 a aproximadamente el 65% este año. TP-Link cuestionó estos números con CNET, y un análisis separado de la plataforma de TI Lenswiper encontró que El 12% son enrutadores domésticos. Actualmente utilizado en EE.UU. es fabricado por TP-Link. Según un informe del Wall Street Journal, más de 300 proveedores de Internet suministran enrutadores TP-Link a sus clientes.
Por otra parte, la División Antimonopolio del Departamento de Justicia está investigando si TP-Link está involucrado Estrategia de precios predatoria Bajar artificialmente los precios de los competidores para salir adelante.
CNET tiene varios modelos de TP-Link en nuestra lista El mejor enrutador Wi-Fi Y estaremos observando atentamente esta historia para ver si necesitamos reevaluar esas opciones.
Un portavoz de TP-Link dijo a CNET: “No vendemos productos por debajo del costo. Nuestros precios no sólo superan los costos sino que también contribuyen a una ganancia saludable en el negocio”.
La posible prohibición ha sido objeto de una revisión interinstitucional y actualmente está en manos del Departamento de Comercio. Fuentes familiarizadas con los detalles de las sanciones dijeron que las conversaciones en curso de la administración Trump con China han hecho que las sanciones sean menos probables en el futuro cercano, informó el Washington Post.
“Cualquier preocupación que el gobierno pueda tener sobre TP-Link se puede abordar plenamente mediante una combinación de sentido común de desarrollo de funciones, inversión en ciberseguridad y transparencia”, dijo el portavoz. “TP-Link continuará trabajando con el Departamento de Comercio de EE. UU. para garantizar que comprendamos y respondamos a cualquier inquietud del gobierno”.
¿Qué tan preocupado debería estar por su enrutador TP-Link?
escribí hace unos meses No tenía prisa por reemplazar mi propio enrutador TP-LinkY así es básicamente como me siento hoy.
Cuando la noticia apareció por primera vez en diciembre pasado, Pregúntale a cuatro expertos en ciberseguridad Si todavía usan un enrutador TP-Link. Uno dio un rotundo “no”. Otro dijo que “existe un riesgo para el consumidor”. Y dos se negaron a responder preguntas directas.
Itai Cohen es uno de los autores de un informe de 2023 Se ha detectado un implante de firmware Los enrutadores TP-Link han sido vinculados a un grupo de piratería patrocinado por el estado chino. Me dijo en una entrevista anterior que se encontraron implantes similares en otras marcas de enrutadores producidas en todo el mundo.
“No creo que haya suficiente evidencia pública para respaldar que se eviten los enrutadores de China”, dijo Cohen. “Las vulnerabilidades y los riesgos asociados con los enrutadores son en gran medida sistémicos y se aplican a una amplia gama de marcas, incluidas las marcas fabricadas en Estados Unidos”.
Escuché una versión de esto de todos los expertos en ciberseguridad con los que he hablado. TP-Link tiene fallas de seguridad, pero también los tienen todos los enrutadores, y no he podido señalar ninguno que muestre específicamente cooperación con el gobierno chino.
“Hemos analizado una cantidad asombrosa de firmware de TP-Link. Encontramos cosas, pero encontramos cosas en todo”, dijo Thomas Pace, director ejecutivo de la firma de ciberseguridad Netrise y ex contratista de seguridad del Departamento de Energía.
Dicho esto, es muy posible que el gobierno sea consciente de las vulnerabilidades que el público no.
Por ahora, todavía me siento cómodo usando enrutadores TP-Link porque sigo algunos conceptos básicos Mejores prácticas para la seguridad de la redPero mi tolerancia al riesgo puede ser mayor que la de otros.
Cómo proteger su red si tiene un enrutador TP-Link
Si es uno de los millones de estadounidenses que utilizan enrutadores TP-Link, la noticia de la posible prohibición puede resultar perturbadora.
A Informes de Microsoft del año pasado Se ha descubierto que los enrutadores TP-Link se han utilizado en “ataques de pulverización de contraseñas” desde agosto de 2023, que generalmente ocurren cuando los enrutadores usando una contraseña predeterminada.
Esto es lo que puede hacer para protegerse ahora mismo:
Actualice sus credenciales de inicio de sesión. Una cantidad alarmante de ataques a enrutadores ocurre porque el usuario no ha cambiado las credenciales de inicio de sesión predeterminadas establecidas por el fabricante del enrutador. La mayoría de los enrutadores tienen una aplicación que te permite actualizar tus credenciales de inicio de sesión, pero tú también puedes hacerlo Escriba la dirección IP de su enrutador en una URL. Estas credenciales son independientes de su nombre y contraseña de Wi-Fi, que también deben cambiarse. Cada seis meses más o menos. Como siempre con las contraseñas, evite combinaciones comunes de palabras y letras, las contraseñas más largas son mejores y no reutilice contraseñas de otras cuentas.
Utilice una VPN. Si le preocupa que el gobierno chino o cualquier otra persona entrometa, aquí hay algunas cosas que puede hacer para asegurarse de que su conexión siga siendo privada: Utilice una VPN de calidad. Las personas preocupadas por la privacidad deberían buscar funciones tan avanzadas Ambigüedad, Tor sobre VPN y una VPN doble, que utiliza un segundo servidor VPN para una capa adicional de cifrado.
Active el firewall y el cifrado de Wi-Fi. Por lo general, están activados de forma predeterminada, pero ahora es un buen momento para asegurarse de que estén habilitados. Esto dificultará que los piratas informáticos accedan a los datos transmitidos entre su enrutador y los dispositivos conectados a él. Puede encontrar estas configuraciones iniciando sesión en la aplicación o el sitio web de su enrutador.
Considere comprar un enrutador nuevo. Siempre recomiendo comprar su propio enrutador en lugar de alquilar uno a su proveedor de servicios de Internet. es mayormente uno Medir el ahorro de costosPero si su ISP utiliza equipos TP-Link, ahora podría ser un buen momento para cambiar a otra marca. Lo principal es mirar. Certificación WPA3 — El protocolo de seguridad más actualizado para enrutadores.
Actualice su firmware. Un portavoz de TP-Link me dijo el año pasado que los clientes deberían buscar periódicamente actualizaciones de firmware para mantener seguros sus enrutadores. “Para hacer esto, los clientes de cuentas de TP-Link Cloud pueden hacer clic en el botón ‘Buscar actualizaciones’ en el menú de firmware de su producto”, dijo el portavoz. “Todos los demás clientes pueden encontrar el firmware más reciente en la página de descarga de su producto en TP-Link.com”.
