در تحولی مهم در حوزه امنیت شبکه، ایالت فلوریدا علیه شرکت TP-Link به دلیل آنچه «دروغ‌گویی درباره ایمنی روترها و روابط پنهان با حزب کمونیست چین» خوانده شده، اقامه دعوی کرد. این پرونده که در مهرماه ۱۴۰۵ (اکتبر ۲۰۲۶) مطرح شد، سوالات جدی را درباره زنجیره تأمین سخت‌افزار و امنیت تجهیزات شبکه در خانه‌های هوشمند ایجاد کرده است.
ابهامات در معماری امنیتی و نفوذپذیری
جیمز آث‌مایر، دادستان کل فلوریدا، با انتشار مستنداتی اعلام کرد که TP-Link امنیت محصولات خود را به درستی گزارش نکرده است. نکته کلیدی در این پرونده، سوءاستفاده هکرهای مورد حمایت دولت چین از آسیب‌پذیری‌های موجود در روترهای این برند در خانه‌های آمریکایی است. طبق گزارش‌ها، بسیاری از مدل‌های تحت بررسی فاقد قابلیت به‌روزرسانی خودکار (Auto-update) بوده و در پایان چرخه عمر پشتیبانی نرم‌افزاری خود قرار دارند که این موضوع، ریسک حملات سایبری از نوع کنترل از راه دور را به شدت افزایش می‌دهد.
ادعای بومی‌سازی و واقعیت‌های زنجیره تأمین
یکی از محورهای اصلی دادخواست، ادعای TP-Link مبنی بر جداسازی عملیات تولید از چین و انتقال آن به ویتنام است. با این حال، شواهد ارائه شده توسط دادستانی نشان می‌دهد که کمتر از ۱٪ از قطعات به کار رفته در کارخانه‌های ویتنام واقعاً در این کشور تولید می‌شوند و ساختار تحقیق، توسعه (R&D) و تولید اصلی همچنان در داخل خاک چین مستقر است. این در حالی است که TP-Link مدعی شده بود روابط خود را با شرکت‌های وابسته به ارتش چین که توسط پنتاگون شناسایی شده‌اند، قطع کرده است.
چالش‌های نظارتی و تحریم‌های FCC
وضعیت TP-Link در بازار ایالات متحده طی سال‌های اخیر با فشار نهادهای مختلف مانند وزارت بازرگانی، وزارت دفاع و وزارت دادگستری آمریکا پیچیده‌تر شده است. با وجود اینکه TP-Link مانند برخی دیگر از تولیدکنندگان چینی تحت ممنوعیت کامل قرار نگرفته، اما کمیسیون ارتباطات فدرال (FCC) واردات روترهای مصرفی جدید را محدود کرده است. اگرچه برندهای آمریکایی مانند Cisco و Netgear با دریافت تاییدیه‌های مشروط موفق به ادامه فعالیت شدند، وضعیت استثنای TP-Link همچنان در هاله‌ای از ابهام قرار دارد.
خلاصه‌ای از اتهامات و وضعیت فنی
- نقض امنیت: وجود حفره‌های امنیتی در تجهیزات فاقد سیستم آپدیت خودکار.
- شفافیت زنجیره تأمین: ادعای کاذب انتقال تولید به ویتنام در حالی که بدنه اصلی فنی در چین باقی مانده است.
- تأثیر استراتژیک: دسترسی ادعایی دولت‌های خارجی به زیرساخت شبکه منازل از طریق درب‌های پشتی نرم‌افزاری.
- وضعیت حقوقی: اقامه دعوی همزمان توسط ایالت‌های فلوریدا، آیووا، نبراسکا و مونتانا.
نتیجه‌گیری و پیامدها برای کاربران
این پرونده نشان‌دهنده یک تغییر پارادایم در مواجهه دولت‌ها با امنیت تجهیزات شبکه است. برای متخصصان شبکه و کاربران خانگی، این رویداد یادآوری می‌کند که امنیت یک دستگاه تنها به عملکرد فیزیکی آن محدود نیست؛ بلکه «اعتبار سازنده» و «شفافیت زنجیره تأمین» اجزای لاینفک معماری امنیت شبکه هستند. پیشنهاد می‌شود کاربران ضمن بررسی وضعیت پشتیبانی نرم‌افزاری روترهای خود، نسبت به جایگزینی سخت‌افزارهایی که فاقد آپدیت‌های امنیتی منظم (Firmware patches) هستند، اقدام کنند.
