Nguy cơ từ các router TP-Link

 

Trong bức thư gửi Bộ trưởng Thương mại Gina Raimondo, các nhà lập pháp đã chỉ trích những lỗ hổng bảo mật đã được phát hiện trong phần mềm của TP-Link. Họ đặc biệt lo ngại về các trường hợp router của TP-Link bị khai thác để tấn công vào các quan chức chính phủ ở châu Âu. Họ nhấn mạnh: “Chúng tôi yêu cầu Bộ Thương mại đánh giá các mối đe dọa tiềm ẩn từ các router này, đặc biệt là những sản phẩm của nhà sản xuất lớn nhất thế giới TP-Link,” và mô tả đây là “vấn đề an ninh quốc gia nghiêm trọng.”

 

Phản hồi từ TP-Link và Trung Quốc

 

Bộ Thương mại Mỹ cho biết sẽ trả lời bức thư qua các kênh thích hợp. Trong khi đó, Đại sứ quán Trung Quốc bày tỏ mong muốn các nhà chức trách Mỹ cung cấp đủ bằng chứng thay vì dựa vào suy đoán và cáo buộc không có căn cứ. TP-Link, thành lập tại Trung Quốc vào năm 1996 và có trụ sở tại Thâm Quyến, khẳng định trong một tuyên bố rằng công ty không bán bất kỳ sản phẩm router nào có lỗ hổng bảo mật.

 

Lo ngại từ các cuộc tấn công mạng

 

Sự lo ngại này phản ánh xu hướng gia tăng mối quan tâm từ các nhà lập pháp Mỹ về khả năng Trung Quốc có thể khai thác các thiết bị công nghệ, bao gồm router, để thực hiện các cuộc tấn công mạng vào chính phủ và doanh nghiệp Mỹ. Vào năm ngoái, Microsoft đã công bố một chiến dịch tấn công mạng có liên quan đến tin tặc Trung Quốc mang tên Volt Typhoon, trong đó các hacker đã kiểm soát các router tư nhân để ẩn náu và thực hiện các cuộc tấn công vào cơ sở hạ tầng quan trọng của Mỹ. Bộ Tư pháp Mỹ vào tháng 1 năm 2024 cho biết, phần lớn các router bị ảnh hưởng đến từ Cisco và NetGear, đều là các công ty có trụ sở tại San Jose, California (Mỹ).

Tình hình hiện tại và thẩm quyền của Bộ Thương mại Mỹ

 

Năm ngoái, Cơ quan An ninh cơ sở hạ tầng và an ninh mạng Mỹ (CISA) đã chỉ ra rằng các router của TP-Link có thể bị khai thác để thực thi mã từ xa. Cùng thời điểm đó, công ty bảo mật Check Point báo cáo rằng tin tặc có liên quan đến một nhóm do chính phủ Trung Quốc tài trợ đã cấy ghép phần mềm độc hại vào các sản phẩm của TP-Link để tấn công các quan chức ngoại giao châu Âu.

 

Bộ Thương mại Mỹ có quyền hạn rộng rãi trong việc cấm hoặc hạn chế các giao dịch giữa các công ty Mỹ và các công ty công nghệ từ các quốc gia được coi là “đối thủ nước ngoài” nếu sản phẩm của họ gây ra nguy cơ cho an ninh quốc gia. Cuộc điều tra này có thể mở ra một chương mới trong mối quan hệ giữa Mỹ và các nhà sản xuất công nghệ Trung Quốc.