Οι ΗΠΑ εξετάζουν το ενδεχόμενο αποκλεισμού των router της TP-Link

[ipo]

Η κυβέρνηση των ΗΠΑ σκέφτεται να αποκλείσει από την αγορά τα router της TP-Link από το νέο έτος, εάν οι διεξαγόμενες έρευνες δείξουν ότι η εκμετάλλευση των συσκευών σε διαδικτυακές επιθέσεις εγείρει ζήτημα εθνικής ασφάλειας. Σύμφωνα με δημοσίευμα της Wall Street Journal τα Υπουργεία Δικαιοσύνης, Εμπορίου και Άμυνας εξετάζουν το ζήτημα, ενώ το Υπουργείο Εμπορίου έχει ήδη κάνει κλήτευση στην εταιρεία.

Τα τελευταία χρόνια το μερίδιο αγοράς της TP-Link στις ΗΠΑ έχει ανέλθει στο 65% των δρομολογητών SOHO (για οικίες και μικρές επιχειρήσεις). Αυτή η ενδεχομένως εικονική ανάπτυξη ενισχύεται μέσω της πώλησης των συσκευών σε τιμή κάτω του κόστους κατασκευής, κάτι που επίσης διερευνάται από το Υπουργείο Δικαιοσύνης.

Πάνω από 300 πάροχοι πρόσβασης στο διαδίκτυο δίνουν στους οικιακούς πελάτες τους συσκευές TP-Link. Η Wall Street Journal ανέφερε επίσης ότι routers της TP-Link είναι εγκατεστημένα σε πολλές κυβερνητικές υπηρεσίες, συμπεριλαμβανομένου του Υπουργείου Άμυνας, της NASA και της Υπηρεσίας Δίωξης Ναρκωτικών. Υπάρχουν αναφορές ότι οι συσκευές φθάνουν συχνά με κενά ασφαλείας, για την επίλυση των οποίων η εταιρεία δεν συνεργάζεται με ερευνητές ασφαλείας όταν αυτά κοινοποιούνται.

Εκπρόσωπος τύπου του παραρτήματος ΗΠΑ της TP-Link ανέφερε:
"Είμαστε ανοικτοί σε προτάσεις συνεργασίας με την κυβέρνηση των ΗΠΑ, ώστε να δείξουμε ότι οι πρακτικές ασφάλειας που ακολουθούμε εναρμονίζονται με τα βιομηχανικά πρότυπα ασφαλείας, να παρουσιάσουμε τη δέσμευσή μας στην αγορά των ΗΠΑ και τους καταναλωτές, καθώς και να διευθετήσουμε ζητήματα διακύβευσης της εθνικής ασφάλειας των ΗΠΑ."

Η διερεύνηση είναι επακόλουθο μετά την αποκάλυψη της Microsoft τον Οκτώβριο για ένα botnet από SOHO router, γνωστό ως Quad7, CovertNetwork-1658 ή xlogin, ελεγχόμενο από Κινέζους hackers, που αποτελούνταν κυρίως από συσκευές TP-Link. Συγκεκριμένα ανέφερε:

"Η Microsoft έχει εντοπίσει ένα δίκτυο παραβιασμένων δρομολογητών για οικιακή χρήση ή χρήση γραφείου (SOHO) με την ονομασία CovertNetwork-1658. Το δίκτυο αποτελείται κυρίως από router της TP-Link"

"Η Microsoft εκτιμά ότι απειλές κινεζικής προέλευσης χρησιμοποιούν τους κωδικούς πρόσβασης που ανακτήθηκαν από επιθέσεις τύπου password spray, ώστε να εκμεταλλευτούν δίκτυα ηλεκτρονικών υπολογιστών."

Η κυβέρνηση των ΗΠΑ σχεδιάζει να τερματίσει τις εναπομείνασες υπηρεσίες της China Telecom, ως συνέπεια των διαδικτυακών επιθέσεων. Δύο χρόνια πριν, είχαν απαγορεύσει την πώληση συσκευών από 5 κινέζικες εταιρείες, συμπεριλαμβανομένης της Huawei και της ZTE, θεωρώντας τις ως κίνδυνο για την εθνική ασφάλεια των αμερικανικών δικτύων. Τότε βέβαια η μετάβαση ήταν πιο εύκολη, διότι το μερίδιο αγοράς των εταιρειών ήταν πολύ μικρότερο.



Πηγές: Bleeping Computer, CNET

[konig]

παντα αυτοι οι κινεζοι χακερ ειναι η αιτια οταν μια εταιρεια αποκτα μεγαλο μεριδιο στην αμερικη

[citakis]

Υπάρχουν αναφορές ότι οι συσκευές φθάνουν συχνά με κενά ασφαλείας, για τα οποίων την επίλυση η εταιρεία δεν συνεργάζεται με ερευνητές ασφαλείας όταν αυτά κοινοποιούνται

Αυτή η φράση είναι η ουσία που θα έπρεπε γενικά να απασχολεί τον κλάδο. Κανένα software update από τις εταιρίες, παρόλα τα κενά ασφαλείας για συσκευές που μένουν σε λειτουργία για περισσοτερα από 6 χρόνια απλά και μόνο γιατί αφορούν οικιακούς χρήστες και κανείς δεν ενδιαφέρεται.
Και για να προσθέσω και τον πόνο μου οι συσκευές έρχονται τριπλοκλειδωμένες για να κάνουν ακόμα πιο δύσκολο την αλλαγή σε ένα πιο ασφαλες firmware όπως OpenWRT ή Τomato.
Ελπίζω να μην βγήκα πολύ offtopic.

- - - Updated - - -

OnTopic πάντως οι ΗΠΑ βλέπουν να χάνουν μάχες από την Κίνα, και ακόμα και εκεί που ακόμα κερδίζουν η ψαλίδα κλείνει όλο και πιο πολύ πολύ.
Θα φέρει αρκετές ανατροπές αυτή η διαμάχη μεταξύ τους, και είμαστε ακόμα στην αρχή

[Wonderland]

Πέρα από το China vs. USA που είναι μάλλον ο αποκλειστικός λόγος εδώ, το πρόβλημα με εταιρείες που παρατούν κρίσιμα προϊόντα χωρίς αναβαθμίσεις μετά από σύντομο χρονικό διάστημα (modem/router, smartphones κλπ.) είναι φυσικά υπαρκτό.

Επιτέλους να μπει μια τάξη, με συγκεκριμένες υποχρεώσεις και πληροφορίες προς τους καταναλωτές. Καλοί, χρυσοί οι ενιαίοι φορτιστές αλλά μια παρέμβαση εδώ θα ήταν προτιμότερη. Περιλαμβάνεται και η Google, που βγάζει ένα Android/έτος με τις γνωστές συνέπειες.

Υποχρεώστε τους όλους σε 5 χρόνια αναβαθμίσεων, ας είναι και security μόνο. Λίγα λέω, αλλά ας μείνουμε σε πιο ρεαλιστικές απαιτήσεις.

[ipo]

Είναι μεγάλο το κόστος για τις εταιρείες να προσπαθούν να βγάζουν νέα προϊόντα, ώστε να μπορούν να ακολουθήσουν τις τεχνολογικές εξελίξεις και ταυτόχρονα να υποστηρίζουν τα παλιά. Ένας από τους λόγους που οι καταναλωτές έχουν παλιές, μη υποστηριζόμενες συσκευές, είναι το κόστος των νέων. Φανταστείτε να ανέβει ακόμα περισσότερο η τιμή τους, ώστε να δικαιολογεί τις αναβαθμίσεις λογισμικού για πολλά χρόνια.

Ίσως θα μπορούσαν να να υποχρεώσουν τους ISP να έχουν online μόνο συσκευές με ενημερωμένο υλικολογισμικό. Όποιο έχει κενά ασφαλείας, να είναι υποχρεωμένοι είτε να το αναβαθμίσουν απομακρυσμένα, είτε να το αντικαταστήσουν.


Τα κινητά απαξιώνονται γρήγορα και δέχονται ενημερώσεις ασφαλείας για λίγα χρόνια μόνο, ανάλογα με τον κατασκευαστή και το μοντέλο. Πρακτικά, το προσδόκιμο ασφαλούς και αποδοτικής ζωής τους είναι περί τα τρία χρόνια. Ένα ακόμα πάγιο έξοδο για τους πολίτες.

Θα δούμε τι θα γίνει και με τα Windows 10 σε ένα-δύο χρόνια. Ελπίζω να μη ζήσουμε εποχές με EOL Windows XP.

[citakis]

Είναι μεγάλο το κόστος για τις εταιρείες να προσπαθούν ταυτόχρονα να βγάζουν νέα προϊόντα, ώστε να μπορούν να ακολουθήσουν τις τεχνολογικές εξελίξεις και ταυτόχρονα να υποστηρίζουν τα παλιά. Ένας από τους λόγους που οι καταναλωτές έχουν παλιές, μη υποστηριζόμενες συσκευές, είναι το κόστος των νέων. Φανταστείτε να ανέβει ακόμα περισσότερο η τιμή τους, ώστε να δικαιολογεί τις αναβαθμίσεις λογισμικού για πολλά χρόνια.

Εδώ ακριβώς είναι που πρέπει να παρέμβουν οι ρυθμιστικές αρχές και να βάλουν περιορισμούς και προυποθέσεις και δεν είναι χρειάζεται να είναι όλοι οριζόντιοι οι περιορισμοί. Αν δεν θέλει να επωμιστεί μια εταιρία το κόστος της υποστήριξης, ανάγκασε την να ανοίξει το hardware και να επιτρέψει τις παρεμβάσεις στην συσκευή, να μπορεί κάποιος να την ανοίξει, να την επισκευάσει (και δεν είναι απαραίτητα να το κανει μόνος του, μπορεί να το δώσει στον τεχνικό της γειτονιάς του, ο οποίος θα μπορεί να παρέχει υποστήριξη αφού υπάρχουν προδιαγραφές από την εταιρία). Δίνεις έτσι ευκαιρίες σε επαγγελματίες στη χώρα σου, με μικρότερο κόστος στις εταιρίες και όλοι μπορούν να βγουν κερδισμένοι

[xaris2335]

Όταν οι κυβερνήσεις μαλώνουν αυτός που την πληρώνει πάντα είναι ο καταναλωτής.

[konarx]

Πέρα από το China vs. USA που είναι μάλλον ο αποκλειστικός λόγος εδώ, το πρόβλημα με εταιρείες που παρατούν κρίσιμα προϊόντα χωρίς αναβαθμίσεις μετά από σύντομο χρονικό διάστημα (modem/router, smartphones κλπ.) είναι φυσικά υπαρκτό.

Επιτέλους να μπει μια τάξη, με συγκεκριμένες υποχρεώσεις και πληροφορίες προς τους καταναλωτές. Καλοί, χρυσοί οι ενιαίοι φορτιστές αλλά μια παρέμβαση εδώ θα ήταν προτιμότερη. Περιλαμβάνεται και η Google, που βγάζει ένα Android/έτος με τις γνωστές συνέπειες.

Υποχρεώστε τους όλους σε 5 χρόνια αναβαθμίσεων, ας είναι και security μόνο. Λίγα λέω, αλλά ας μείνουμε σε πιο ρεαλιστικές απαιτήσεις.

Κατανοώ απόλυτα το σχόλιο σου αλλά δυστυχώς πατάνε στο ότι ο κάθε πάροχος internet σου δίνει το δικό του modem/router και αν παρατηρήσεις συχνά πυκνά δίνουν και κάποια firmware updates (πχ COSMOTE στο Speedport). Είναι καλό που πλέον βάση νόμου δίνει την επιλογή στον καταναλωτή να επιλέξει τον τερματικό εξοπλισμό του, αλλά αν επιλέξεις να βάλεις μια εταιρία που δεν δίνει συχνά firmware updates, τότε δεν φταίει ο πάροχος. Και το λέω εγώ που έχω TP-Link Deco με 500 FTTH...

[Symos]

Η είδηση μας λέει από τη μία:
"Τα τελευταία χρόνια το μερίδιο αγοράς της TP-Link στις ΗΠΑ έχει ανέλθει στο 65% των δρομολογητών SOHO"

και από την άλλη:
"Η Microsoft έχει εντοπίσει ένα δίκτυο παραβιασμένων δρομολογητών [...] Το δίκτυο αποτελείται κυρίως από router της TP-Link"

Αν μάθω ότι αυτό το "κυρίως" σημαίνει περίπου 2 στα 3, θα πέσω από τα σύννεφα

[MetroStar]

Ποια εταιρία φτιάχνει router τα οποία δεν είναι Made in China;

[konig]

Ποια εταιρία φτιάχνει router τα οποία δεν είναι Made in China;

καποτε εφτιαχνε η Cisco για την αμερικη
βεβαια μετα που βγηκε το αρθρο απο το arstechnica εφυγαν νυχτα απο το εμποριο