Risque de cybersécurité : Enquête sur les dispositifs réseaux chinois, TP-Link sous surveillance

Les risques de cybersécurité posés par les appareils de réseau fabriqués en Chine, en particulier ceux fabriqués par TP-Link, ont été formellement demandés aux ministères du Commerce et d’autres agences par le président du “Comité de sélection sur le Parti communiste chinois”, John Moolenar, et le membre de premier plan Raja Krishnamoorthi.

TP-Link et les vulnérabilités des routeurs Wi-Fi

TP-Link fabrique de multiples produits Wi-Fi, y compris des routeurs, et la préoccupation vient des vulnérabilités documentées trouvées dans ses routeurs Wi-Fi. De plus, TP-Link détient la plus grande part de produits Wi-Fi dans le monde, et 95 % des Américains utilisent des routeurs SOHO en 2023. Ces routeurs sont également utilisés dans les bases militaires par les membres de l’armée et leurs familles.

Compliance avec le gouvernement chinois et menaces potentielles

Les entreprises comme TP-Link sont tenues de fournir des données au gouvernement de la RPC (République populaire de Chine) et de se conformer aux exigences de son appareil de sécurité nationale. Les menaces sont accentuées par des groupes comme le Volt Typhoon et d’autres groupes PRC Advanced Persistent Threat (APT).

Actions potentielles du ministère du Commerce

Le département du Commerce a le pouvoir de restreindre ou d’interdire certains produits qui représentent une menace, comme cela a été le cas avec les technologies de réseau fabriquées par des entreprises comme ZTC et Huawei.

Les vulnérabilités de sécurité et les risques

Les vulnérabilités de sécurité ne sont pas propres à une entreprise en particulier et concernent des produits autres que les appareils de réseau. Cependant, l’utilisation de routeurs SOHO est particulièrement préoccupante dans ce cas, étant donné la position des militaires et les informations sensibles transmises à travers ces routeurs.

Les membres ont demandé conjointement que l’enquête soit terminée d’ici la fin août. Une fois l’enquête terminée, nous devrions recevoir des informations du ministère du Commerce et ses actions contre toute menace potentielle si nécessaire.

Source : www.tomshardware.com