Te krytyczne luki ujawniły większy problem z routerami TP-Link

Podsumowanie

Krytyczne exploity w oprogramowaniu układowym zostały znalezione w kilku modelach TP-Link Archer, ale aktualizacje są już dostępne.
Dotknięte modele (NX600, NX500, NX210, NX200) nie są sprzedawane w USA, ale dotyczą tysięcy za granicą.
Te eksploity są najnowszym z szeregu rosnących problemów bezpieczeństwa dotyczących routerów TP-Link.

Wygląda na to, że TP-Link nie może złapać oddechu; po niedawnym uwzględnieniu w decyzji FCC o zakazie routerów produkowanych za granicą, popularna marka routerów wydaje się również znajdować w centrum sieci exploitów, które mogą pozostawić niektóre jej urządzenia otwarte na ataki cyberbezpieczeństwa. Dobrą wiadomością jest to, że firma już wypuściła poprawki dla tych exploitów. Złą wiadomością jest jednak to, że jest to kolejny punkt stresu w rosnącej liście problemów dla routerów TP-Link, który może pozostawić klientów niezadowolonych i skłonnych szukać nowych opcji.

Eksploity na poziomie krytycznym otwierają drogę dla aktorów zagrożeń do podejmowania działań

Kopanie routera, gdy jest wyłączony

Większość z nas ma tendencję do kupowania routera, a następnie zapominania o nim, dotykając go tylko wtedy, gdy musimy wykonać twardy reset lub dowiedzieć się, dlaczego Wi-Fi nie działa. Wielu z nas może nawet nie myśleć o możliwych lukach bezpieczeństwa lub aktualizacjach systemu, które trzeba załatwić. Ale to dokładnie te kwestie, których musimy być świadomi, dlatego tak ważne jest, że TP-Link ogłosił poprawki dla kilku luk o krytycznym poziomie, które dotyczą kilku jego routerów.

Konkretne routery zaangażowane w wykorzystania luk obejmują Archer NX600, Archer NX500, Archer NX210 i Archer NX200. Choć żadna z tych modeli nie jest dostępna w Stanach Zjednoczonych, są one dostępne w kilku innych krajach na całym świecie, co oznacza, że tysiące mogą być narażone na ataki, jeśli nie zaktualizują firmware'u swoich routerów tak szybko, jak to możliwe. Jeśli chodzi o same wykorzystania luk, wszystkie można powiązać z raportami śledzącymi CVE datującymi się na rok 2025, a jedna z najpoważniejszych umożliwiała nieautoryzowany dostęp do działań HTTP z powodu brakującej weryfikacji uwierzytelnienia w sposobie obsługi żądań serwera HTTP przez router (za pomocą NLST).

Chociaż wiadomość, że TP-Link załatał te luki, jest dobra, to jednocześnie podkreśla rosnące obawy dotyczące ogólnego bezpieczeństwa marki. Co mogło sprawić, że wielu ludzi zastanawiało się, czy korzystanie z routera TP-Link jest faktycznie bezpieczne.

TP-Link mógł wprowadzać klientów w błąd

Przynajmniej tak twierdzi prokurator generalny Teksasu

TP-Link w rzeczywistości znalazł się na celowniku krytyki w ciągu ostatnich kilku miesięcy, nie licząc nawet jego umieszczenia na liście routerów, których sprzedaż została zakazana przez FCC w Stanach Zjednoczonych. Dzieje się tak dlatego, że podczas gdy FCC utrudnia zakup nowego routera w USA, TP-Link przyciągał negatywną uwagę osób zaniepokojonych cyberbezpieczeństwem na długo przed aktualizacją listy objętej nadzorem FCC.

W październiku 2025 roku prokurator generalny Teksasu, Ken Paxton, rozpoczął śledztwo w sprawie TP-Link, twierdząc, że firma wprowadzała klientów w błąd, oznaczając swoje produkty jako wyprodukowane w Wietnamie. Problem w tym polega na tym, że Paxton twierdzi, iż TP-Link pozyskiwał prawie wszystkie komponenty swoich routerów bezpośrednio z Chin. Ma to znaczenie, ponieważ prawo chińskie mówi, że firmy mające jakiekolwiek powiązania z łańcuchami dostaw przechodzącymi przez chińskie firmy mogą być zmuszone do współpracy z wnioskami rządowymi, w szczególności dotyczącymi kwestii wywiadowczych i gromadzenia danych użytkowników.

Paxton argumentował, że oznaczało to, iż TP-Link wprowadzająco w błąd reklamowało swoje routery jako bezpieczne, podczas gdy dawało chińskim hakerom wspieranym przez państwo wyraźny dostęp do Amerykanów i ich danych. Wyniki tego dochodzenia zostały później wykorzystane przez Paxtona do pozwu przeciwko TP-Link w lutym 2026 roku.