Un État américain poursuit TP-Link en justice concernant la sécurité de ses routeurs : voici la marche à suivre.

Sommaire

Le procureur général du Texas a déposé une plainte Une action en justice contre TP-Link Systems, Inc.La plainte vise TP-Link, la filiale américaine de l'entreprise chinoise. Elle allègue des pratiques commerciales trompeuses et des risques pour la sécurité nationale. Les principaux griefs sont que l'étiquetage « Fabriqué au Vietnam » induit les consommateurs en erreur quant aux liens de l'entreprise avec la Chine et que celle-ci a été utilisée par des groupes de pirates informatiques parrainés par l'État chinois pour lancer des cyberattaques contre les États-Unis.

Ce n'est pas la première fois que TP-Link fait l'objet d'un examen minutieux.

Des inquiétudes concernant TP-Link existent depuis 2023.

Pour ceux qui ne sont pas au courant, voici un bref aperçu de l'histoire de la controverse TP-Link :

• À partir de 2019 environ, la popularité de TP-Link a connu une croissance rapide, et la marque a conquis une part importante du marché des routeurs aux États-Unis.
• En 2023, des chercheurs en sécurité ont découvert une « infection » dans les routeurs TP-Link, attribuée à un groupe de pirates informatiques chinois parrainé par l'État, appelé Camaro Dragon.
• Début 2024, le FBI et la CISA ont tous deux émis des avertissements concernant un groupe de pirates informatiques chinois appelé Volt Typhoon qui utilisait des routeurs de plusieurs marques, dont TP-Link, pour construire un réseau de robots (botnet) de routeurs.
• Fin 2024, plusieurs enquêtes ont été ouvertes concernant TP-Link. L'entreprise a séparé sa filiale américaine de sa maison mère chinoise et a délocalisé une partie de sa production au Vietnam afin d'éviter l'étiquetage « Fabriqué en Chine ».

Ceci nous amène à la procédure judiciaire actuelle. À ce stade, on peut affirmer sans risque que même si cette action en justice n'aboutit pas, la réputation de TP-Link sera gravement entachée. En effet, aux États-Unis… Envisager d'interdire les routeurs TP-Link Pour quelques temps.

Que pouvez-vous faire si vous possédez un routeur TP-Link ?

Si vous possédez un routeur TP-Link et que la confidentialité et la sécurité vous préoccupent, plusieurs options s'offrent à vous.

Changer de marque de routeur

L'option la plus simple et la plus efficace consiste à le remplacer par un routeur d'une autre marque.

• ASUS Il s'agit d'une entreprise basée à Taïwan et généralement bien considérée en matière de sécurité.
• Netgear C'est une marque américaine réputée et bien connue.
• Ubiquiti C'est une autre marque américaine qui propose des dispositifs de sécurité performants.

ASUS et Netgear sont probablement les deux alternatives les plus populaires à TP-Link, et elles proposent de nombreux modèles pour répondre à différents besoins et budgets.

Utiliser un VPN

Si vous ne pouvez pas (ou ne souhaitez pas) remplacer votre routeur TP-Link, envisagez d'utiliser un VPN. En fait, vous devriez probablement en utiliser un quel que soit votre routeur. Même si votre routeur est compromis, un VPN garantira que personne ne puisse voir votre trafic. Vous pouvez même Hébergez votre propre VPN Pour obtenir un contrôle maximal.

Le principal inconvénient est que les VPN ne fonctionnent que sur les appareils qui y sont connectés. Si le VPN est activé sur votre ordinateur portable, les autres appareils de votre réseau ne seront pas protégés. Techniquement, vous pourriez installer un VPN directement sur votre routeur, mais si ce dernier a été compromis, ce serait fortement déconseillé.

Gérez votre routeur localement

Les routeurs TP-Link utilisent un identifiant TP-Link et une application pour smartphone pour leur gestion. Ces derniers se connectent à Internet et constituent donc une porte d'entrée potentielle pour les pertes de données en cas de compromission du routeur. Il existe toutefois des solutions de contournement :

• Dissociez votre identifiant TP-Link : Connectez-vous à l'interface web TP-Link en allant sur http://tplinkwifi.net/Connectez-vous à l'aide de votre mot de passe d'administrateur et accédez à Avancé > ID TP-LinkEt cliquez Délier À côté de votre adresse e-mail. Cela bloque le chemin principal de connexion au réseau domestique du routeur.
• Gestion locale du routeur : Supprimez l'application de gestion pour smartphone et gérez votre réseau localement via la page de gestion du routeur.

Ces mesures ne garantissent pas nécessairement que le routeur ne se connectera pas au réseau domestique, mais elles éliminent les raisons les plus courantes pour lesquelles il pourrait le faire.

En définitive, si vous possédez un routeur TP-Link, vous n'avez pas forcément besoin de vous en débarrasser (pour l'instant), mais nous vous recommandons vivement de prendre des mesures de sécurité supplémentaires et de suivre l'évolution de la situation dans ce domaine.