Điểm chính

  • Nhiều tiểu bang tại Mỹ đồng loạt đệ đơn kiện TP-Link với cáo buộc đánh lừa người dùng về tính năng bảo mật.
  • Các nhà nghiên cứu phát hiện nhiều lỗ hổng nghiêm trọng trên thiết bị TP-Link có thể bị lợi dụng để chiếm quyền điều khiển.
  • Cơ quan chức năng và chuyên gia khuyến cáo người dùng nhanh chóng cập nhật firmware để phòng ngừa rủi ro tấn công.

Nhà sản xuất thiết bị mạng TP-Link Systems đang đối mặt với áp lực pháp lý gia tăng tại Hoa Kỳ sau khi nhiều tiểu bang đồng loạt đệ đơn kiện liên quan đến các vấn đề bảo mật và mối quan hệ với công ty mẹ.

Làn sóng kiện tụng từ các bang tại Mỹ

Vào đầu tháng 10, bốn bang tại Hoa Kỳ đã tiến hành đệ đơn kiện TP-Link Systems, nối tiếp động thái khởi kiện trước đó của bang Texas vào tháng 2. Các nguyên đơn cáo buộc hãng công nghệ này đã đưa ra thông tin gây hiểu lầm cho người tiêu dùng về mức độ an toàn của các sản phẩm bộ định tuyến cũng như tính độc lập trong vận hành đối với công ty mẹ tại Trung Quốc.

Các tài liệu pháp lý từ Florida, Montana và Nebraska chỉ ra rằng dịch vụ bảo mật HomeShield của hãng từng được quảng cáo là giải pháp toàn diện, nhưng thực tế nhiều thiết bị đã không còn nhận được các bản vá lỗi hoặc bị khai thác. Bên cạnh đó, giới chức các bang cũng bày tỏ lo ngại về việc dữ liệu từ các ứng dụng quản lý như Tether, Tapo, Deco và Kasa Smart có nguy cơ bị các cơ quan tình báo nước ngoài tiếp cận dựa trên khung pháp lý sở tại.

Đáp lại các cáo buộc trên, đại diện TP-Link là ông Steve Kovsky bác bỏ, cho rằng các vụ kiện dựa trên tiền đề không chính xác. Công ty nhấn mạnh rằng các sản phẩm cung cấp tại thị trường Mỹ được sản xuất tại Việt Nam và hoạt động độc lập dưới sự kiểm soát của pháp luật địa phương.

Lỗ hổng bảo mật nghiêm trọng và cảnh báo cho người dùng

Song song với áp lực pháp lý, nhóm nghiên cứu từ SEC Consult đã công bố chi tiết về 5 lỗ hổng bảo mật mức độ nghiêm trọng ảnh hưởng đến các dòng sản phẩm Aginet của hãng. Các điểm yếu này tạo điều kiện cho kẻ xấu xâm nhập và chiếm quyền điều khiển thiết bị ở cấp độ cao nhất mà không cần xác thực.

Sự cố này ước tính tác động đến khoảng 65 dòng sản phẩm khác nhau. Người dùng được khuyến cáo chủ động kiểm tra hệ thống quản trị hoặc ứng dụng liên kết để cập nhật bản firmware mới nhất. Đối với các thiết bị do nhà mạng cung cấp, người dùng cần liên hệ trực tiếp với nhà cung cấp dịch vụ Internet để nhận hỗ trợ vá lỗi kịp thời.

Trước đó, các báo cáo từ Microsoft và Cục Điều tra Liên bang Mỹ (FBI) cũng ghi nhận tình trạng thiết bị định tuyến TP-Link thường xuyên bị tin tặc nhắm mục tiêu để xây dựng mạng lưới botnet phục vụ các cuộc tấn công quét mật khẩu. Đơn cử như lỗ hổng CVE-2023-50224 từng bị các nhóm hacker lợi dụng để thay đổi hệ thống phân giải tên miền (DNS) nhằm đánh cắp thông tin cá nhân.

Mặc dù TP-Link khẳng định không cài đặt các cổng hậu (backdoor) trong hệ thống, các chuyên gia bảo mật vẫn duy trì cảnh báo về các loại mã độc tinh vi như Horse Shell, có khả năng bị các nhóm tấn công có tổ chức khai thác nhằm duy trì sự hiện diện trái phép trên thiết bị mạng.