米国の州がルーターのセキュリティをめぐってTP-Linkを提訴：対応策はこれだ

まとめ

テキサス州司法長官は告訴状を提出した TP-Link Systems, Inc.に対する訴訟この訴訟は、中国企業の米国法人であるTP-Linkを標的としており、欺瞞的な商慣行と国家安全保障上のリスクを主張している。主な訴えは、同社の「Made in Vietnam」ラベルが中国とのつながりについて消費者に誤解を招いている点、そして同社が中国政府支援のハッカー集団に米国へのサイバー攻撃を仕掛けるために利用されている点である。

TP-Link が精査されるのは今回が初めてではない。

TP-Link については 2023 年まで遡る懸念がありました。

よく知らない人のために、TP-Link 論争の歴史を簡単に概観します。

• 2019年頃からTP-Linkの人気は急速に高まり、米国のルーター市場で大きなシェアを獲得しました。
• 2023年、セキュリティ研究者は、TP-Linkルーターに、カマロドラゴンと呼ばれる中国政府が支援するハッカー集団によるものとされる「仕掛け」を発見した。
• 2024年初頭、FBIとCISAはともに、TP-Linkを含む複数のブランドのルーターを使用してルーターのボットネットを構築していたVolt Typhoonと呼ばれる中国のハッキンググループについて警告を発した。
• 2024年後半、TP-Linkに対する複数の捜査が開始されました。同社は「Made in China」ラベルを避けるため、米国法人を中国の親会社から分離し、製造拠点の一部をベトナムに移転しました。

これが現在の訴訟につながります。現時点では、たとえ訴訟が何の成果ももたらさなかったとしても、TP-Linkの評判は深刻なダメージを受けることは間違いないでしょう。実際、米国では… TP-Linkルーターの禁止を検討中 しばらくの間。

TP-Linkルーターをお持ちの場合にできること

TP-Link ルーターをお持ちで、プライバシーとセキュリティが心配な場合は、いくつかの選択肢があります。

スイッチングルーターのブランド

最も簡単で効果的なオプションは、別のブランドのルーターに交換することです。

• ASUS 台湾に拠点を置く企業であり、安全性の面では一般的に高く評価されています。
• ネットギア よく知られた評判の良いアメリカのブランドです。
• ユビキタス 強力なセキュリティ機能を備えたもう一つのアメリカのブランドです。

ASUS と Netgear はおそらく TP-Link の 2 つの最も人気のある代替品であり、さまざまなニーズと予算に合わせて選択できるモデルが豊富にあります。

VPNを使用する

TP-Linkルーターを交換できない場合（または交換したくない場合）、VPNの使用を検討してください。実際、ルーターの種類に関わらず、VPNを使用することをお勧めします。たとえルーターが侵害されたとしても、VPNがあれば、あなたのトラフィックを他人に見られることはありません。 独自のVPNをホストする 最大限の制御を実現します。

主な欠点は、VPNは接続されたデバイスでしか機能しないことです。ノートパソコンでVPNを実行している場合、ネットワーク上の他のデバイスは保護されません。技術的には、ルーターで直接VPNを実行することも可能ですが、ルーターが侵害されている場合は、それは賢明ではありません。

ルーターをローカルで管理する

TP-Linkルーターは、TP-Link IDとスマートフォンアプリを使って管理します。これらはインターネットに接続するため、ルーターが実際に侵入された場合、データ損失の潜在的な経路となります。この問題は、ある程度回避できます。

• TP-Link IDのリンクを解除します: TP-Linkウェブインターフェースにログインするには、 http://tplinkwifi.net/管理者パスワードを使用してログインし、 詳細設定 > TP-Link ID、をクリックします 解放する メールアドレスの横。これにより、ルーターのメインの「自宅への接続」パスが停止します。
• ルーターをローカルで管理する: スマートフォン管理アプリを削除し、ルーター管理ページを使用してローカルでネットワークを管理します。

これらの対策は、ルータが自宅に接続しないことを必ずしも保証するものではありませんが、ルータが自宅に接続してしまう最も一般的な理由を排除します。

結局のところ、TP-Link ルーターをお持ちの場合は、必ずしも (まだ) 取り除く必要はありませんが、追加のセキュリティ対策を講じ、この分野での新たな動向を監視することをお勧めします。