美國因國家安全擔憂對中國創辦的路由器製造商TP-Link展開調查 - 彭博社
Kate O’Keeffe
2020年,中國深圳的一家TP-Link工廠的生產線工人。
攝影師:梁旭/新華社 /Getty Images美國政府已對TP-Link展開國家安全調查,這家中國創辦的路由器製造商的設備目前主導着美國市場,並且在多次中國網絡攻擊中成為目標,知情人士表示。
此次調查為美國打擊被認為可能威脅美國網絡和數據的與中國相關的科技公司開闢了新的戰線。它特別針對一家在TP-Link成為家庭和小型辦公室路由器市場的領導者時,基本上未受到國家安全關注的公司,這些路由器將互聯網信息傳遞到計算機和智能手機等設備。
知情人士表示,商務部的調查人員本月向TP-Link發出傳票,要求提供包括公司結構在內的詳細信息,這些人士要求匿名討論尚未公開宣佈的事項。華爾街日報在週三早些時候報道了這一調查。
此次調查是響應兩位兩黨眾議院中國特別委員會共同主席在八月份發出的信件,知情人士表示。這些立法者敦促該機構調查TP-Link在美國市場佔有率所帶來的“明顯國家安全問題”。
他們還提到了中國法律要求公司協助國家的軍事和情報目標,以及頻繁的中國國家支持的網絡攻擊利用路由器。
作為調查基礎的行政命令賦予美國廣泛的權力,禁止與外國對手相關的信息和通信技術公司在美國運營,如果它們被發現對國家安全構成“不可接受的風險”。
商務部發言人拒絕對此次調查發表評論。
TP-Link系統公司的發言人表示,該公司“歡迎與美國政府接觸的機會,以證明其安全實踐完全符合行業安全標準,並展示其對美國市場和美國消費者的持續承諾。”
該公司最近幾個月加快了與其中國來源保持距離的努力。根據發言人的説法,TP-Link系統是一家位於加利福尼亞州爾灣的實體,已於七月更名。它不再與1996年在中國成立的TP-Link科技公司有關,該公司長期由趙建軍和趙家興兄弟共同擁有。
經過今年的重組過程,趙家興現在擁有中國業務的97.5%,而趙建軍和他的妻子擁有100%的美國及其他業務,這些業務已整合在加利福尼亞實體下,她説。
這對夫婦打算成為美國永久居民並申請公民身份,她補充道。
與中國保持距離的舉措跟隨其他受到美國監管審查的公司,這隻加深了調查人員對TP-Link的懷疑,知情人士表示。
潛在限制
除了所有權外,熟悉調查的人士表示,調查人員擔心TP-Link正在使用許多美國國家安全專業人士所稱的“華為劇本”。
這指的是美國政府和立法者聲稱華為技術有限公司是中國政府的間諜工具,憑藉不當的國家補貼成為全球網絡設備行業的主導者。該公司和北京方面對此否認。
美國監管機構已施加限制,使華為在美國銷售設備和從美國供應商購買零部件變得更加困難。
在TP-Link的調查中,美國官員對數據顯示TP-Link如何通過價格削弱競爭對手,在不到六年的時間裏佔據了針對家庭和小型企業的路由器市場的多數份額(稱為SOHO路由器)感到震驚。
TP-Link的市場份額增長伴隨着針對SOHO路由器的中國國家支持的黑客活動的增加,這進一步令調查人員感到擔憂。
黑客可以攔截或篡改通過路由器傳輸的通信,也可以遠程禁用它們,切斷用户的互聯網訪問。他們還可以利用被攻陷的路由器組建一個殭屍網絡,以掩蓋對最終目標的攻擊來源。
TP-Link 路由器是包括美國品牌在內的多個品牌之一,受到中國國家支持的黑客的利用,這些黑客發起了大規模的 Volt、Flax 和 Salt Typhoon 攻擊,美國官員已確定,依據一些知情人士的説法。
這些黑客攻擊了美國的關鍵基礎設施,如水和交通網絡,以及電信和互聯網公司。調查人員還對一系列名為 Camaro Dragon 的中國國家支持的黑客攻擊表示擔憂,該攻擊利用被攻陷的 TP-Link 路由器針對歐洲外交事務實體。
沒有證據表明 TP-Link 在任何攻擊中有共謀。識別 Flax Typhoon 攻擊的 Lumen Technologies 的 Black Lotus Labs 的安全研究人員,以及識別 Camaro Dragon 的 Check Point Software Technologies 的研究人員也表示,他們沒有發現這樣的證據。
“黑客將這些設備用作匿名網絡,”Check Point 的 Itay Cohen 在一次採訪中説。“他們不在乎是誰製造的。”
市場份額
根據調查人員正在審查的數據,TP-Link 現在在美國零售市場的 Wi-Fi 系統和 SOHO 路由器中佔有約 60% 的份額,而在 2019 年初時市場份額約為 10%。在 Wi-Fi 7 網狀系統這一市場上最先進的類別中,TP-Link 在美國零售市場幾乎佔有 80% 的份額,這些數據表明,依據知情人士的説法。
TP-Link 的發言人在發佈前未對數據發表評論,隨後則對此表示異議,稱其誇大了公司的市場份額。
TP-Link最近還與互聯網服務提供商簽署了協議,這些提供商隨後將路由器提供給他們的客户,依據TP-Link是會員的貿易組織Wi-Fi NOW的一篇帖子。該公司在過去兩年中籤署了300項此類協議,主要與無線互聯網服務提供商簽署,該帖子稱。
在九月份的一次演講中,密歇根州的共和黨代表約翰·穆倫納爾,作為眾議院中國委員會的聯合主席,發出了促使TP-Link調查的信件,他表示,政策制定者在面對中國威脅時應該關注“裝滿子彈的槍”,而不是“冒煙的槍”。
他表示,尋找“冒煙的槍”是“錯誤的思維方式”,沒有提到TP-Link。“畢竟,冒煙的槍意味着已經開了一槍。”
他將威脅描述為來自“那些由於提供的技術或影響的供應鏈而對我們國家安全構成不可接受風險的中國公司。”
商務部目前調查TP-Link的新權力旨在從這一角度評估中國風險。今年六月,該機構因評估俄羅斯控制的網絡安全公司卡巴斯基實驗室威脅安全而阻止其在美國開展業務,而不是由於任何明顯的行為。
當時,商務部警告稱,這一行動將是“眾多行動中的第一項。”