美国因国家安全担忧对中国创办的路由器制造商TP-Link展开调查 - 彭博社
Kate O’Keeffe
2020年,中国深圳的一家TP-Link工厂的生产线工人。
摄影师:梁旭/新华社 /Getty Images美国政府已对TP-Link展开国家安全调查,这家中国创办的路由器制造商的设备目前主导着美国市场,并且在多次中国网络攻击中成为目标,知情人士表示。
此次调查为美国打击被认为可能威胁美国网络和数据的与中国相关的科技公司开辟了新的战线。它特别针对一家在TP-Link成为家庭和小型办公室路由器市场的领导者时,基本上未受到国家安全关注的公司,这些路由器将互联网信息传递到计算机和智能手机等设备。
知情人士表示,商务部的调查人员本月向TP-Link发出传票,要求提供包括公司结构在内的详细信息,这些人士要求匿名讨论尚未公开宣布的事项。华尔街日报在周三早些时候报道了这一调查。
此次调查是响应两位两党众议院中国特别委员会共同主席在八月份发出的信件,知情人士表示。这些立法者敦促该机构调查TP-Link在美国市场占有率所带来的“明显国家安全问题”。
他们还提到了中国法律要求公司协助国家的军事和情报目标,以及频繁的中国国家支持的网络攻击利用路由器。
作为调查基础的行政命令赋予美国广泛的权力,禁止与外国对手相关的信息和通信技术公司在美国运营,如果它们被发现对国家安全构成“不可接受的风险”。
商务部发言人拒绝对此次调查发表评论。
TP-Link系统公司的发言人表示,该公司“欢迎与美国政府接触的机会,以证明其安全实践完全符合行业安全标准,并展示其对美国市场和美国消费者的持续承诺。”
该公司最近几个月加快了与其中国来源保持距离的努力。根据发言人的说法,TP-Link系统是一家位于加利福尼亚州尔湾的实体,已于七月更名。它不再与1996年在中国成立的TP-Link科技公司有关,该公司长期由赵建军和赵家兴兄弟共同拥有。
经过今年的重组过程,赵家兴现在拥有中国业务的97.5%,而赵建军和他的妻子拥有100%的美国及其他业务,这些业务已整合在加利福尼亚实体下,她说。
这对夫妇打算成为美国永久居民并申请公民身份,她补充道。
与中国保持距离的举措跟随其他受到美国监管审查的公司,这只加深了调查人员对TP-Link的怀疑,知情人士表示。
潜在限制
除了所有权外,熟悉调查的人士表示,调查人员担心TP-Link正在使用许多美国国家安全专业人士所称的“华为剧本”。
这指的是美国政府和立法者声称华为技术有限公司是中国政府的间谍工具,凭借不当的国家补贴成为全球网络设备行业的主导者。该公司和北京方面对此否认。
美国监管机构已施加限制,使华为在美国销售设备和从美国供应商购买零部件变得更加困难。
在TP-Link的调查中,美国官员对数据显示TP-Link如何通过价格削弱竞争对手,在不到六年的时间里占据了针对家庭和小型企业的路由器市场的多数份额(称为SOHO路由器)感到震惊。
TP-Link的市场份额增长伴随着针对SOHO路由器的中国国家支持的黑客活动的增加,这进一步令调查人员感到担忧。
黑客可以拦截或篡改通过路由器传输的通信,也可以远程禁用它们,切断用户的互联网访问。他们还可以利用被攻陷的路由器组建一个僵尸网络,以掩盖对最终目标的攻击来源。
TP-Link 路由器是包括美国品牌在内的多个品牌之一,受到中国国家支持的黑客的利用,这些黑客发起了大规模的 Volt、Flax 和 Salt Typhoon 攻击,美国官员已确定,依据一些知情人士的说法。
这些黑客攻击了美国的关键基础设施,如水和交通网络,以及电信和互联网公司。调查人员还对一系列名为 Camaro Dragon 的中国国家支持的黑客攻击表示担忧,该攻击利用被攻陷的 TP-Link 路由器针对欧洲外交事务实体。
没有证据表明 TP-Link 在任何攻击中有共谋。识别 Flax Typhoon 攻击的 Lumen Technologies 的 Black Lotus Labs 的安全研究人员,以及识别 Camaro Dragon 的 Check Point Software Technologies 的研究人员也表示,他们没有发现这样的证据。
“黑客将这些设备用作匿名网络,”Check Point 的 Itay Cohen 在一次采访中说。“他们不在乎是谁制造的。”
市场份额
根据调查人员正在审查的数据,TP-Link 现在在美国零售市场的 Wi-Fi 系统和 SOHO 路由器中占有约 60% 的份额,而在 2019 年初时市场份额约为 10%。在 Wi-Fi 7 网状系统这一市场上最先进的类别中,TP-Link 在美国零售市场几乎占有 80% 的份额,这些数据表明,依据知情人士的说法。
TP-Link 的发言人在发布前未对数据发表评论,随后则对此表示异议,称其夸大了公司的市场份额。
TP-Link最近还与互联网服务提供商签署了协议,这些提供商随后将路由器提供给他们的客户,依据TP-Link是会员的贸易组织Wi-Fi NOW的一篇帖子。该公司在过去两年中签署了300项此类协议,主要与无线互联网服务提供商签署,该帖子称。
在九月份的一次演讲中,密歇根州的共和党代表约翰·穆伦纳尔,作为众议院中国委员会的联合主席,发出了促使TP-Link调查的信件,他表示,政策制定者在面对中国威胁时应该关注“装满子弹的枪”,而不是“冒烟的枪”。
他表示,寻找“冒烟的枪”是“错误的思维方式”,没有提到TP-Link。“毕竟,冒烟的枪意味着已经开了一枪。”
他将威胁描述为来自“那些由于提供的技术或影响的供应链而对我们国家安全构成不可接受风险的中国公司。”
商务部目前调查TP-Link的新权力旨在从这一角度评估中国风险。今年六月,该机构因评估俄罗斯控制的网络安全公司卡巴斯基实验室威胁安全而阻止其在美国开展业务,而不是由于任何明显的行为。
当时,商务部警告称,这一行动将是“众多行动中的第一项。”