Привет! У TP-Link новые проблемы в США. Флорида, Айова, Монтана и Небраска подали иски против производителя роутеров. Компанию обвиняют в том, что она преувеличивала безопасность своих устройств и недостаточно честно рассказывала о связях с Китаем.
👨💻 Одна из претензий касается HomeShield. TP-Link обещала защиту практически от любых угроз, хотя некоторые роутеры уже давно не получают патчи. Например, две версии Archer AX21 перестали поддерживать ещё в мае 2024 года.
🚨 И претензии появились не на пустом месте. Microsoft ранее обнаружила ботнет из взломанных роутеров, который использовали для атак с подбором паролей. В среднем в нём работало около 8000 устройств, причём большинство составляли TP-Link. Правда, попадались и другие производители.
⚙️ А 8 октября исследователи SEC Consult раскрыли детали пяти уязвимостей в роутерах TP-Link для провайдеров. Через одну из них, CVE-2025-30237, атакующий с доступом к веб-интерфейсу управления может обойти авторизацию, создать себе Superadmin и включить SSH. Патчи уже есть, но устанавливать их должны сами провайдеры.
🔎 Отдельная история - Китай. Штаты считают, что TP-Link преуменьшает свои связи с китайским бизнесом и возможные риски для пользовательских данных. Сама компания всё отрицает и утверждает, что работает независимо от иностранных правительств.
P.S. Подтверждённых данных о встроенных TP-Link бэкдорах или передаче информации китайским властям в этих исках нет. А вот реальные взломы роутеров и проблемы с обновлениями уже задокументированы.
#TPLink #RouterSecurity #CyberSecurity #Infosec👍 Белый хакер