Een Amerikaanse staat klaagt TP-Link aan over routerbeveiliging — dit is wat u moet doen

Samenvatting

Texas klaagt TP-Link aan vanwege labels 'Made in Vietnam' en vermeende China-gerelateerde beveiligingsdreigingen.
TP-Link is de afgelopen jaren meerdere keren onder vuur komen te liggen vanwege beveiligingspraktijken en banden met Chinese hackgroepen.
Als je een TP-Link-router hebt, is het waarschijnlijk het beste om van merk te wisselen, maar er zijn ook enkele andere opties.

De procureur-generaal van Texas heeft een rechtszaak aangespannen tegen TP-Link Systems, Inc., de Amerikaanse tak van TP-Link. De rechtszaak beschuldigt het bedrijf van misleidende handelspraktijken en nationale veiligheidsrisico's. De belangrijkste klachten zijn dat de "Made in Vietnam"-stickers van het bedrijf consumenten misleiden over de banden van het bedrijf met China en dat het bedrijf is gebruikt door door de staat gesponsorde Chinese hackgroepen om cyberaanvallen op de Verenigde Staten uit te voeren.

Dit is niet de eerste keer dat TP-Link onder de loep wordt genomen

Er zijn zorgen geweest over TP-Link die teruggaat naar 2023.

Voor degenen die er niet vertrouwd mee zijn, hier is een korte geschiedenis van de TP-Link controverse:

Vanaf ongeveer 2019 begon de populariteit van TP-Link snel te groeien, waardoor het een aanzienlijk deel van het routermarkt aandeel in de VS in handen kreeg.
In 2023 ontdekten beveiligingsonderzoekers een 'implantaat' in TP-Link-routers dat werd toegeschreven aan een door de staat gesponsorde groep Chinese hackers genaamd Camaro Dragon.
Begin 2024 gaven de FBI en CISA waarschuwingen over een Chinese hackinggroep genaamd Volt Typhoon die routers van verschillende merken, waaronder TP-Link, gebruikte om een botnet van routers op te bouwen.
In het laatste deel van 2024 werden meerdere onderzoeken geopend naar TP-Link. Het bedrijf splitste zijn Amerikaanse tak af van het Chinese moederbedrijf en verplaatste een deel van de productie naar Vietnam om 'Made in China'-labels te vermijden.

Dat brengt ons bij de huidige rechtszaak. Op dit punt is het veilig om te zeggen dat zelfs als er niets uit de rechtszaak voortkomt, de reputatie van TP-Link een flinke klap zal hebben gekregen. Sterker nog, de VS overwegen al geruime tijd een verbod op TP-Link-routers.

Wat je kunt doen als je een TP-Link-router bezit

Als je een TP-Link-router hebt en je je zorgen maakt over privacy en beveiliging, heb je een paar opties.

Wissel van routermerk

De eenvoudigste en meest effectieve optie is om het te vervangen door een ander routermerk.

ASUS is gevestigd in Taiwan en wordt over het algemeen goed beoordeeld op het gebied van beveiliging.
Netgear is een bekend, gerenommeerd Amerikaans merk.
Ubiquiti is een ander Amerikaans merk met sterke beveiligingsfuncties.

ASUS en Netgear zijn waarschijnlijk de meest populaire alternatieven voor TP-Link, en ze hebben een heleboel modellen om uit te kiezen die passen bij verschillende behoeften en budgetten.

Gebruik een VPN

Als je je TP-Link router niet kunt (of niet wilt) vervangen, overweeg dan het gebruik van een VPN. In feite zou je er waarschijnlijk sowieso een moeten gebruiken, ongeacht je router. Zelfs als je router is gecompromitteerd, zal een VPN ervoor zorgen dat niemand die meekijkt je verkeer kan zien. Je kunt zelfs je eigen VPN zelf hosten voor maximale controle.

Het grootste nadeel hier is dat VPN's alleen werken op de apparaten die ermee verbonden zijn. Als de VPN op je laptop draait, zijn andere apparaten in je netwerk niet beschermd. Technisch gezien kun je de VPN rechtstreeks op je router laten draaien, maar als de router gecompromitteerd is, kan dit eigenlijk een slecht idee zijn.

Beheer je router lokaal

TP-Link-routers gebruiken een TP-Link ID en een smartphone-app voor beheer. Deze maken verbinding met het internet, dus ze vormen een potentiële bron van dataverlies als de routers daadwerkelijk gecompromitteerd zijn. Je kunt dit enigszins omzeilen:

Koppel uw TP-Link ID los: Log in op de TP-Link webinterface door naar http://tplinkwifi.net/ te gaan. Log in met uw beheerderswachtwoord, ga naar Geavanceerd > TP-Link ID, en klik op Loskoppelen naast uw e-mailadres. Dit stopt de belangrijkste 'call home'-verbinding van de router.
Beheer de router lokaal: Verwijder de smartphonebeheertool en beheer uw netwerk lokaal via de beheerpagina van de router.

Deze maatregelen garanderen niet noodzakelijk dat de router niet naar huis belt, maar ze elimineren wel de meest voorkomende redenen waarom het dat zou doen.

Uiteindelijk, als je een TP-Link router hebt, hoef je deze niet per se (nog) weg te doen, maar we raden zeker aan om extra beveiligingsmaatregelen te nemen en de nieuwe ontwikkelingen in deze zaak in de gaten te houden.