美离全面禁止中国路由器TP-link又近了一步

本周，距离禁止中国路由器巨头TP-Link在美国销售又近了一步。

据《华盛顿邮报》周四（10月30日）报道，经过数月审查后，美国商务部提出的针对TP-Link的禁令已获得包括司法部、国土安全部和国防部在内的多个机构的支持。

此举为商务部启动禁令程序扫清了障碍。首先，商务部会通知TP-Link，要求后者在30天做出回应。随后，商务部还有30天时间考虑该公司提出的异议，然后再正式实施禁令。

《华邮》援引知情人士的消息称，商务部认为，唯有全面禁止TP-Link在美销售才是可行的方法，并指出该公司与中国的联系对美国构成国家安全威胁。

目前尚不清楚商务部何时会推进这项禁令。美国政府关门已经接近1个月。

TP-Link路由器因价格低廉，占美国家庭和小型企业路由器市场约65%的份额。同时，它也是电商平台亚马逊上的首选路由器品牌，并为美国国防部及其它联邦政府机构提供网络通信服务。

在路由器遭受一系列攻击后，两党议员越发担心TP-Link路由器存在安全漏洞，可能被中共黑客轻松入侵，并攻击美国网络。5月，包括参议院情报委员会主席汤姆‧科顿（Tom Cotton）在内的十多位共和党议员呼吁美国禁止进一步销售TP-Link产品。

众议院对中共委员会民主党首席众议员拉贾‧克里希纳莫蒂（Raja Krishnamoorthi）在3月的听证会上，手举一台TP-Link路由器说，“不要用这个，我家里也没有这种东西。”

川普总统第一任期间（2019年）签署了一项行政命令，授权调查TP-Link。2024年，拜登政府正式启动调查，并将后续行动留给川普第二任政府。

彭博社之前报道，美国官员已确认TP-Link路由器是中共政府支持的黑客利用的品牌之一。这些黑客发动了“伏特台风”（Volt Typhoon）和“盐台风”（Salt Typhoon）大规模网络攻击，目标针对美国关键基础设施，如水资源和交通网络，以及电信和互联网公司。

微软在2024年指出，至少自2021年以来，中共黑客利用被入侵的TP-Link路由器组成了一个秘密网络，窃取微软敏感客户的登录凭据。

微软称，该网络被多个中国黑客组织用于间谍活动。TP-Link Systems于2024年11月发布了针对这些易受攻击设备的补丁，但距离最早报告漏洞已过去四个月，且这些设备已被列为停产产品，已经不再提供更新。TP-Link表示，此举表明其愿意超越法律规定的义务，主动解决安全问题。

TP-Link驳斥安全担忧，称毫无根据且基于错误信息。其在美国的路由器销售业务由位于加州欧文的TP-Link Systems负责，该公司于2022年从其中国母公司分拆。

TP-Link Systems在5月份称：“作为一家美国公司，任何外国或政府——包括中国——都无权访问或控制我们产品的设计和生产。”

TP-Link补充说：“需要明确的是，TP-Link不是一家国有企业，与中国共产党没有任何‘密切联系’，并且完全独立于中国共产党。声称来自中国的恶意行为者使用我们的路由器进行网络攻击是误导和不诚实的——许多公司生产的路由器都曾成为攻击目标。”

其他美国路由器制造商也依赖中国制造商。但美国官员表示，他们更担心TP-Link，因为根据中共法律，在华公司必须遵守情报机构的要求，并向北京通报安全漏洞。他们表示，TP-Link的中国分公司甚至可能被迫推送可能改变设备功能的软件更新。

美国官员们担心，从TP-Link中国公司分拆出来的TP-link Systems仍然受到北京的影响，可能会危及美国用户的数据安全。据报道，该公司仍然拥有其前母公司在中国的一些资产。