Un bannissement possible des routeurs TP-Link à l'horizon ?
L’une des marques de routeurs les plus populaires aux États-Unis, TP-Link, fait actuellement l’objet d’un examen par le gouvernement américain. En fait, c’est si sérieux que les routeurs pourraient être totalement bannis pour protéger la sécurité nationale.
TP-Link lié à un acteur de menace chinois
Microsoft a d’abord remarqué des informations d’identification volées aux clients de Microsoft en août 2023. L’entreprise a retracé les attaques jusqu’à un réseau d’appareils compromis. Les attaques proviennent de Storm-0940, un acteur de menace chinois, et le réseau d’appareils est appelé CovertNetwork-1658.
Depuis la découverte du problème, Microsoft a remarqué que Storm-0940 utilisait des informations d’identification volées. Les informations d’identification initiales provenaient d’attaques de force brute et de pulvérisation de mots de passe, ainsi que de l’exploitation des services et appareils de réseau.
En général, cet acteur de menace cible à la fois les organisations gouvernementales et non gouvernementales, les bases de défense, les cabinets d’avocats, et plus encore en Amérique du Nord et en Europe.
Bien sûr, les cibles nord-américaines sont celles qui inquiètent le gouvernement américain. La mauvaise nouvelle pour TP-Link est que la plupart de ce réseau secret est constitué de leurs routeurs pour petits bureaux et bureaux à domicile.
Un bannissement de routeur TP-Link pourrait être possible
Avec ces informations, les responsables gouvernementaux envisagent désormais un bannissement, espérant que cela réduira considérablement les possibles attaques via le réseau secret. Une partie de l’inquiétude provient également des nombreuses agences fédérales, pas seulement des utilisateurs domestiques, qui utilisent des routeurs TP-Link.
Grâce à leur prix bas, TP-Link est actuellement la marque de routeurs la plus vendue sur Amazon. Il est logique que les acteurs de menace ciblent cette marque.
TP-Link dit que les allégations sont erronées
Des responsables américains des départements de la Justice, du Commerce et de la Défense enquêtent actuellement sur l’historique des vulnérabilités, le bilan de la marque concernant les correctifs (ou non) des failles de sécurité, et même le faible coût des routeurs. Oui, il y a des suspicions que TP-Link essaierait de créer un monopole en vendant les routeurs à un prix inférieur à celui de leur fabrication.
La marque a déclaré que ses produits respectent toutes les exigences de sécurité nécessaires pour toutes les agences gouvernementales américaines. Ils affirment également que tous les appareils sont testés pour les vulnérabilités de sécurité, et si des problèmes apparaissent, ils sont atténués aussi vite que possible.
Pourtant, l’ancien commissaire de la Commission fédérale des communications, Michael O’Rielly, a déclaré que TP-Link a un taux de vulnérabilités et de citations plus élevé que d’autres routeurs. Mais il ne considère pas la marque comme négligente d’une quelconque manière.
De plus, le réseau secret n’est pas uniquement composé de routeurs TP-Link. D’autres marques sont incluses, même si elles sont en minorité. Même si ces routeurs sont bannis, il est probable que les acteurs de menace chinois reconstruisent leur réseau en utilisant des vulnérabilités d’autres routeurs.
Le taux plus élevé est très probablement dû à la popularité de la marque. Par exemple, Windows détient une part de marché pour l’informatique de bureau, en faisant une cible beaucoup plus grande que macOS. Cependant, cela ne signifie pas que macOS soit exempt de vulnérabilités.
Ce que cela signifie pour vous
Un bannissement des routeurs TP-Link ne signifierait pas que vous devez vous précipiter pour acheter un nouveau routeur immédiatement. Comme vous le savez peut-être déjà, de nombreuses marques/entreprises chinoises populaires sont actuellement sous un examen minutieux, surtout avec tous les problèmes entourant TikTok.
Principalement, un bannissement signifierait que vous ne pourriez plus acheter la marque et que les agences gouvernementales et fédérales cesseraient de les utiliser. Mais ne vous attendez pas à une décision officielle avant le début de l’année prochaine.
Pour l’instant, continuez à être vigilant et protégez-vous en ligne, notamment en utilisant un utilitaire antivirus.
