США расследуют деятельность китайского производителя маршрутизаторов TP-Link из-за угроз национальной безопасности

Расследование знаменует собой новый шаг в усилиях США по обузданию связанных с Китаем технологических компаний, которые рассматриваются как потенциальные угрозы национальной кибербезопасности и данным.

На этот раз целью стала компания TP-Link, которая долгое время избегала внимания со стороны органов безопасности, несмотря на то, что занимает лидирующие позиции на рынке маршрутизаторов для домашних и малых офисов.

Устройства TP-Link играют ключевую роль в передаче информации из Интернета на такие устройства, как компьютеры и смартфоны, что делает компанию новым центром в борьбе за защиту киберпространства Америки.

В этом месяце следователи Министерства торговли США вызвали представителей TP-Link повесткой с просьбой предоставить подробную информацию об организационной структуре компании, сообщили источники, знакомые с ситуацией и пожелавшие остаться анонимными в связи с конфиденциальностью вопроса. О ходе расследования сообщила газета Wall Street Journal 18 декабря.

По словам источника, расследование было начато в ответ на письмо, отправленное в августе сопредседателями специального двухпартийного комитета Палаты представителей по Китаю.

В письме законодатели призвали агентство разобраться в «серьезной угрозе национальной безопасности», которую представляет большая доля рынка TP-Link в США.

Они подчеркнули, что китайское законодательство обязывает компании поддерживать разведывательные и военные цели государства, и указали на поддерживаемые правительством Китая кибератаки, которые регулярно используют уязвимости маршрутизаторов.

Указ президента, лежащий в основе расследования, предоставляет правительству США значительные полномочия по запрету деятельности компаний в сфере информационных и коммуникационных технологий, связанных со странами-противниками. Если эти компании представляют «неприемлемый риск» для национальной безопасности, они могут быть выдворены с американского рынка.

По этому вопросу представитель TP-Link Systems заявил, что компания «готова тесно сотрудничать с правительством США, чтобы продемонстрировать полное соответствие наших процессов обеспечения безопасности отраслевым стандартам. Мы твёрдо намерены и впредь предоставлять услуги американскому рынку и потребителям с максимальной прозрачностью и ответственностью».

В последнее время компания TP-Link активизировала усилия по дистанцированию от своих китайских корней. По словам представителя компании, компания TP-Link Systems, ныне штаб-квартира которой находится в Ирвайне, штат Калифорния, была переименована в июле этого года.

Компания больше не связана с TP-Link Technologies, которая была основана в Китае в 1996 году и когда-то принадлежала братьям Чжао Цзяньцзюню и Чжао Цзясину.

Представитель компании TP-Link Systems добавил, что после процесса реструктуризации, который состоялся в этом году, Чжао Цзясин теперь владеет 97,5% акций китайского бизнеса, в то время как Чжао Цзяньцзюнь и его жена владеют 100% бизнеса в США и других предприятиях, которые теперь объединены в юридическое лицо в Калифорнии.

По словам людей, знакомых с ситуацией, решение отделить компанию от Китая было принято на фоне повышенного внимания со стороны американских регулирующих органов и лишь усилило скептицизм следователей в отношении TP-Link.

Каковы потенциальные опасности?

Оставив в стороне вопросы собственности, люди, знакомые с ходом расследования, говорят, что следователи обеспокоены тем, что TP-Link может использовать то, что многие эксперты по национальной безопасности США называют «стратегией Huawei».

Речь идёт о заявлениях правительства и законодателей США о том, что Huawei Technologies является шпионским инструментом китайского правительства и стала доминирующей силой на мировом рынке сетевого оборудования благодаря непрозрачным государственным субсидиям. Однако и компания, и Пекин эти обвинения отрицают.

Американские регулирующие органы ввели строгие ограничения, из-за которых компании Huawei стало сложно продавать устройства на американском рынке, а также закупать компоненты у американских поставщиков.

Хакеры могут перехватывать или изменять данные, передаваемые через маршрутизаторы, и удалённо отключать их, лишая пользователей доступа в интернет. Более того, они могут использовать взломанные маршрутизаторы для создания ботнета, который помогает скрыть источник атак на конечную цель.

Хакеры могут перехватывать или изменять данные, передаваемые через маршрутизаторы, а также удалённо отключать их, лишая пользователей доступа в интернет. Они также могут использовать взломанные маршрутизаторы для создания ботнета, чтобы скрыть источник атак на конечные цели.

По данным источников, знакомых с ситуацией, официальные лица США назвали маршрутизаторы TP-Link одним из многих брендов, включая американские, которые использовались китайскими хакерами, спонсируемыми государством, для проведения таких кибератак, как Volt, Flax и Salt Typhoon.

Эти атаки были направлены на критически важную инфраструктуру США, включая водопроводные и транспортные сети, а также телекоммуникационные и интернет-компании. Следователи также выразили обеспокоенность серией спонсируемых китайским государством атак, известных как Camaro Dragon, в ходе которых взломанные маршрутизаторы TP-Link использовались для атак на дипломатические представительства в Европе.

В настоящее время нет никаких доказательств причастности или соучастия TP-Link в какой-либо из этих атак. Специалисты по безопасности из Black Lotus Labs компании Lumen Technologies, которые обнаружили атаку Flax Typhoon, и Check Point Software Technologies, которая идентифицировала Camaro Dragon, также подтвердили, что не обнаружили никаких доказательств причастности TP-Link.

Какова доля рынка TP-Link в США?

Согласно данным, изученным исследователями, в настоящее время на долю TP-Link приходится около 60% розничного рынка США для систем и маршрутизаторов SOHO Wi-Fi по сравнению с примерно 10% в начале 2019 года. В частности, в сегменте Wi-Fi 7, самой передовой технологии Wi-Fi на сегодняшний день, на долю TP-Link приходится почти 80% розничного рынка США.

Недавно TP-Link заключила контракты с интернет-провайдерами, которые затем распространяют роутеры среди своих клиентов. За последние два года компания заключила в общей сложности 300 таких контрактов, в основном с провайдерами беспроводного интернета.

По словам источников, знакомых с ситуацией, в ходе расследования в отношении TP-Link американские чиновники были удивлены данными, показывающими, как TP-Link превзошла своих конкурентов, быстро захватив большую долю рынка маршрутизаторов SOHO (для дома и малого бизнеса) в США менее чем за шесть лет.

По словам источников, рост доли рынка TP-Link совпал с ростом числа кибератак, спонсируемых китайским государством и нацеленных на маршрутизаторы SOHO, что еще больше усилило обеспокоенность следователей.