Florida, Iowa, Montana und Nebraska sue TP-Link Systeme für Sicherheit und Quelle von Routern

Am 6. Oktober erhob vier Staatsanwalt Beschwerde gegen TP- Link Systems in US-Staatsgerichten - zusätzlich zu einer früheren Texas-Gesetzgebung - für Geschäftspraktiken im Zusammenhang mit der Sicherheit und der Herkunft seiner Router. Die Forderungen, die von Florida, Iowa, Montana und Nebraska eingereicht wurden, beschuldigen die Tochtergesellschaft mit Sitz in Irvine, Kalifornien, der Bekanntgabe des Schutzes, den sie nicht erfüllt, die Unabhängigkeit von seiner ehemaligen chinesischen Matrix zu verfälschen und Risiken im Zusammenhang mit der Datenerhebung zu verbergen. TP-Link verweigert die Anklagen und hat angekündigt, dass es sie vor Gericht widerlegen wird.

Fakten bestätigt: die Anforderungen bestehen und basieren auf öffentlichen Ansprüchen von TP-Link über seinen HomeShield-Service, auf der Situation von End-of-Life-Modellen (EOL) - zum Beispiel zwei Versionen des Archer AX21 - und auf technischen Schwachstellen, die von Forschern öffentlich verbreitet werden (einschließlich der Gruppe CVE-2025-30237 und andere von SEC Consult entdeckt). TP-Link Systems gehörte 2024 zu einer Umstrukturierung, die das Unternehmen als Trennung von TP-Link Technologies in China beschreibt; die chinesische Matrix erscheint in diesen Fällen nicht so gefragt. Es ist auch öffentlich, dass die Liste des US-Verteidigungsministeriums. UU umfasst TP-Link Technologies als mit dem chinesischen Militärgerät verbundenes Unternehmen; TP-Link Systems ist nicht auf dieser Liste. Seit März hat die Federal Communications Commission (FCC) eine Beschränkung der Zulassung neuer Router, die außerhalb der USA hergestellt werden, eingeführt. Darüber hinaus gibt es eine Ausnahme, die es zuvor zugelassenen Geräten erlaubt, weiterhin Updates bis mindestens März 2027 zu erhalten.

Was sind die Ansprüche (Zentralansprüche): Erstens, dass TP-Link Sicherheitsgarantien beworben hat (z.B. dass HomeShield " alle Sicherheitsszenarien verdeckt"), die nicht erfüllt wurden, wenn Geräte ohne Patches gelassen wurden oder verletzt wurden. Zweitens, dass das Unternehmen seine Trennung von der chinesischen Einheit und dem Standort der Produktionskette übertrieben - TP-Link behauptet, dass die Ausrüstung für die USA. Die USA werden in Vietnam hergestellt, aber Forderungen zeigen, dass fast alle Teile aus oder durch China gewonnen werden -. Drittens, dass ihre Datenschutzrichtlinien und Apps Daten erheben, die gemäß Berichten von chinesischen Agenturen nach dem Geheimhaltungsgesetz 2017 gestellt werden könnten.

Zentraler technischer Aspekt und reales Risiko: Die oben genannten technischen Sicherheitslücken erlauben nach den Berichten der Forscher einen Angreifer, der bereits Zugriff auf das gleiche lokale Netzwerk hat, um die Web-Schnittstelle des Routers zu erreichen, vermeidet die Log-in-Verifikation, erzeugt einen "Superadmin"-Benutzer und aktiven Remote-Zugang (SSH), wodurch Root-Privilegien erhalten. Dies entspricht der totalen Kontrolle der Geräte und erlaubt es, kritische Konfigurationen wie DNS-Server oder Erfassung von Token und Anmeldeinformationen zu ändern. Die Forscher beschreiben die Kette der Ausbeutung als kritisch; die Anforderung des Zugangs zu demselben Netzsegment bedeutet jedoch, dass der Angreifer zunächst innerhalb des lokalen Netzes sein muss - oder die Router-Schnittstelle aus dem Internet erreichen kann, was in allen Fällen nicht klar ist und die veröffentlichten Mitteilungen nicht generell bestätigt haben.

Verbindung mit Cyber-Epionage-Kampagnen und früheren Fällen: Es gibt öffentliche Vorfälle, in denen einheimische Router und SOHO als Plattform für schädliche Aktivitäten verwendet wurden: Microsoft bemerkte im Jahr 2024 die Existenz eines Netzwerks von engagierten Routern verwendet für "Password-Spray"-Angriffe, mit TP-Link unter den Marken, die am meisten in diesem Set vorhanden sind; das FBI berichtete im April die Verwendung von CVE-2023-50224, durch die russische Intelligenz Schauspieler Router und manipulierte DNS, um Anmeldeinformationen zu sammeln. Die Anforderungen beziehen sich auf diese Präzedenzfälle und zitieren auch die Ergebnisse von Sicherheitssignaturen, die Backdoors, die von staatlichen Gruppen injiziert werden, zuschreiben. Allerdings In den Ansprüchen, die TP-Link vorsätzliche Hintertüren implementiert hat, ist keine Gebühr enthalten..

Welche Teile sind betroffen und wie es zu echten Auswirkungen führen könnte: Inlandsnutzer mit TP-Link-Routern, Internet Service Providern (ISP) Kunden, die ISP-verwaltete Geräte, kleine Büros und ISPs-Infrastruktur erhalten, die diese Geräte verteilen. Die angegebenen EOL-Modelle hören auf, offizielle Patches zu erhalten, was das Belichtungsfenster erhöht. Wenn ISPs Firmware personalisieren und Updates von ihrem Ende verwalten, können Endbenutzer keine direkte Möglichkeit haben, Korrekturen anzuwenden; dies erschwert eine schnelle Minderung für Menschen ohne technische Unterstützung des Lieferanten.

unsichere oder geschätzte Teile: die Forderungen deuten darauf hin, dass das chinesische Recht die Übermittlung von Daten an staatliche Stellen, was ein plausibles rechtliches Risiko ist, zwingen könnte, aber die Beschwerden stellen keine öffentlichen Beweise vor, dass die chinesische Regierung tatsächlich Zugang zu Daten von TP-Link-Kunden hat. Die direkte Verbindung zwischen den von SEC Consult gemeldeten spezifischen technischen Schwachstellen und den auf staatliche Kampagnen zurückzuführenden Intrusionen wird in öffentlichen Dokumenten nicht nachgewiesen: es gibt Zufallsfälle von Vektoren und Hintergrund, aber es gibt keine öffentlichen Spuren, die diese Missstände an bestimmten Spionageereignissen unbestreitbar verknüpfen.

Rechts- und Marktfolgen: die Anforderungen an Vorsorgemaßnahmen, Entschädigungen und Aufträge, die TP-Link zwingen, mit Transparenz über den Ursprung von Teilen, Geschäftsbeziehungen und ausgenutzte Schwachstellen zu berichten. Wenn sie Erfolg haben, könnten sie Änderungen in der Etikettierung, erhöhten Offenlegungsanforderungen und Geldbußen erzwingen und die regulatorische Kontrolle der Hersteller erhöhen, deren Komponenten aus Ketten mit Konzentration in China stammen. Auf der praktischen Ebene kann dies die Vorliebe von ISPs und Käufern durch Geräte von Herstellern beschleunigen, die "vertrauenswürdige Lieferkette" Kriterien erfüllen oder durch Geräte mit unabhängigem ISP-Update.

Was Nutzer jetzt tun sollten (betonte und priorisierte Aktionen): überprüfen Sie den Router-Firmware-Status so schnell wie möglich: öffnen Sie die Hersteller-App (ether, Deco, Kasa, Tapo) oder die Web-Schnittstelle des Geräts und suchen Sie nach Updates; wenn Ihr Computer vom ISP bereitgestellt wurde und keine Updates sieht, kontaktieren Sie den ISP. Ändern Sie das Administrationskennwort in einen einzigen, robusten Satz und deaktivieren Sie den Remote-Zugriff (Remote / SSH), wenn Sie es nicht benötigen. Sichere IoT-Geräte und sensible Geräte in separaten Netzwerken (VLAN oder Gästenetz) und aktivieren eine moderne WLAN-Verschlüsselung (WPA2 / WPA3). Überprüfen Sie die DNS-Konfiguration und überprüfen Sie Datensätze von ungewöhnlichen Verbindungen; wenn Sie unbefugte DNS-Änderungen erkennen, wiederherstellen Sie die Konfiguration und aktualisieren Sie die Firmware. Erwägen Sie, Modelle zu ersetzen, die bereits EOL mit Hardware sind, die aktive Unterstützung erhält. Schließlich aktivieren Sie die Registrierung und Überwachung der Routeraktivität und halten Sie ein aktualisiertes Antivirus / EDR in der Endausrüstung.

Für diejenigen, die der Verordnung und den amtlichen Mitteilungen folgen möchten: siehe die Sicherheitsseiten des Herstellers und die Zulassungsabteilung des FCC für die Geräte für den Status von Genehmigungen und Befreiungen. TP-Link - Beratung und Sicherheit und FCC - Gerätezulassung sind nützliche Ausgangspunkte für offizielle Überprüfungen und Aktualisierungen über neue Modellautorisierung.

Kurz gesagt, die Anforderungen stellen eine Kombination von namhaften, rechtlichen und technischen Risiken dar, die neu gestaltet werden könnten, wie Regulierungsbehörden und Verbraucher das Vertrauen der Netzwerkhardware bewerten. Es gibt echte und ausnutzbare technische Fehler, und es gibt Beweise für Router, die in bösartigen Kampagnen beschäftigt sind; was fehlt jetzt sind eindeutige öffentliche Beweise für die direkte Zusammenarbeit zwischen TP-Link Systems und staatlichen Akteuren, um Daten von Nutzern zu erhalten. Die praktische Maßnahme für die meisten Nutzer ist bei laufendem Rechtsstreit einfach: Aktualisierungen überprüfen, Remote-Verwaltungszugriff begrenzen, das Netzwerk segmentieren und ununterstützte Geräte ersetzen.