美政府点名TP-Link路由器：重大安全风险 或成外部攻击跳板
美国众议院中国问题特别工作组3月5日向全美家庭用户提出安全警示，要求立即淘汰包括TP-Link在内的中国制造无线路由设备。委员会成员指出，这些设备可能成为境外攻击者渗透美国能源网络、金融系统等战略设施的通道。
情报部门技术专家在听证会上披露，现有漏洞允许授权方远程渗入设备底层代码，一旦被利用可能触发大规模关键设施瘫痪事件。值得关注的是，IDC统计数据显示TP-Link自2018年来始终占据全球路由器市场头把交椅，去年出货量达4570万台。
网络安全专家警告，普通家庭路由器作为智能终端的入口设备，其漏洞可能被转化为进攻武器。前NSA网络安全总监Rob Joyce举例说明，家用设备与企业网络的交叉感染可能导致供水系统、电力网络出现级联故障。
对于美政府部门的质疑，TP-Link向媒体强调其独立运营原则。该公司声明指出，生产研发全程遵循国际行业标准，且在全球15国设有合规检测中心。但委员会坚持要求商务部启动《外国投资风险审查法》框架下的供应链安全评估。
此次警示行动与拜登政府本月修订的《第14037号行政令》形成政策联动，新规特别强化了对网络设备制造商的溯源审查机制。据联邦贸易委员会测算，全美已有超过3200万台TP-Link路由器投入使用。
评论