Las autoridades estadounidenses están investigando si una empresa china cuyos populares enrutadores de Internet domésticos han sido vinculados a ataques cibernéticos representa un riesgo para la seguridad nacional y están considerando prohibir los dispositivos.
El fabricante de enrutadores TP-Link, establecido en China, tiene aproximadamente el 65% del mercado estadounidense de enrutadores para hogares y pequeñas empresas. También es la mejor opción en Amazon.com y permite las comunicaciones por Internet del Departamento de Defensa y otras agencias del gobierno federal.
Los investigadores de los departamentos de Comercio, Defensa y Justicia han abierto sus propias investigaciones sobre la empresa, y las autoridades podrían prohibir la venta de enrutadores TP-Link en Estados Unidos el próximo año, según personas familiarizadas con el asunto. Una oficina del Departamento de Comercio ha citado a TP-Link, dijeron algunas de las personas.
Las acciones contra la compañía probablemente recaerían en la administración entrante de Trump, que ha señalado un enfoque agresivo hacia China.
Un análisis de Microsoft publicado en octubre encontró que una entidad de piratería china mantiene una gran red de dispositivos de red comprometidos que comprende en su mayoría miles de enrutadores TP-Link. La red ha sido utilizada por numerosos actores chinos para lanzar ciberataques. Estos actores han perseguido objetivos occidentales, incluidos think tanks, organizaciones gubernamentales, organizaciones no gubernamentales y proveedores del Departamento de Defensa.
Los enrutadores TP-Link se envían habitualmente a clientes con fallas de seguridad, que la empresa a menudo no soluciona, según personas familiarizadas con el asunto. Si bien los enrutadores a menudo tienen errores, independientemente de su fabricante, TP-Link no interactúa con investigadores de seguridad preocupados por ellos, dijeron las personas.
TP-Link vende en EE. UU. a través de una unidad de negocios con sede en California. Una portavoz de esa unidad dijo que TP-Link evalúa los posibles riesgos de seguridad y toma medidas para abordar las vulnerabilidades conocidas.
‘Agradecemos cualquier oportunidad de colaborar con el gobierno de los EE. UU. para demostrar que nuestras prácticas de seguridad están totalmente en línea con los estándares de seguridad de la industria y para demostrar nuestro compromiso continuo con el mercado de los EE. UU., los consumidores de los EE. UU. y abordar los riesgos de seguridad nacional de los EE. UU.’, dijo la portavoz. dicho.
Cuando se le pidió que comentara sobre posibles acciones contra TP-Link, Liu Pengyu, portavoz de la embajada china en Washington, dijo que Estados Unidos estaba utilizando el disfraz de seguridad nacional para ‘reprimir a las empresas chinas’. Añadió que Beijing “defenderá resueltamente” los derechos e intereses legítimos de las empresas chinas.