วิเคราะห์ความพยายามของรัฐบาลสหรัฐในการสั่งห้ามขาย TP-Link
(krebsonsecurity.com)- รัฐบาลสหรัฐกำลังพิจารณามาตรการสั่งห้ามจำหน่ายเราเตอร์ไร้สายและอุปกรณ์เครือข่ายของ TP-Link Systems โดยให้เหตุผลหลักว่า กังวลเรื่องความเชื่อมโยงกับจีน
- กระทรวงพาณิชย์สหรัฐ เห็นว่าผลิตภัณฑ์ของ TP-Link ใช้งานกับข้อมูลอ่อนไหวภายในสหรัฐ และอาจ อยู่ภายใต้อิทธิพลของรัฐบาลจีน
- TP-Link โต้แย้งโดยอ้างถึง การแยกขาดอย่างสมบูรณ์จากนิติบุคคลในจีน, การผลิตในเวียดนาม, และ สำนักงานใหญ่ในแคลิฟอร์เนีย พร้อมปฏิเสธความเสี่ยงด้านความมั่นคงและระบุว่าส่วนแบ่งตลาดถูกกล่าวเกินจริง
- Check Point Research และ Microsoft รายงานกรณีที่เราเตอร์ TP-Link ถูกกลุ่มแฮ็กเกอร์จีนใช้ในทางมิชอบ โดยมีการกล่าวถึงปฏิบัติการของแฮ็กเกอร์ที่รัฐหนุนหลังอย่าง Camaro Dragon
- สำหรับผู้บริโภค นอกเหนือจากข้อกังวลด้านความปลอดภัยแล้ว ยังอาจเกิดข้อจำกัดในการเข้าถึงผลิตภัณฑ์ ราคาย่อมเยาแต่ประสิทธิภาพสูง ทำให้ประเด็นหลักกลายเป็น สมดุลระหว่างความปลอดภัยกับการเข้าถึงเทคโนโลยี
รัฐบาลสหรัฐเดินหน้าผลักดันการแบน TP-Link
-
รัฐบาลสหรัฐกำลังเตรียมสั่งห้ามขายเราเตอร์และอุปกรณ์เครือข่ายของ TP-Link Systems ซึ่งมีรายงานว่าเป็นมาตรการต่อบริษัทที่ครอง ส่วนแบ่งตลาดราว 50% ในตลาดผู้ใช้ตามบ้านและธุรกิจขนาดเล็ก
- ผู้เชี่ยวชาญมองว่ามาตรการครั้งนี้ตั้งอยู่บน ความกังวลเรื่องความเชื่อมโยงกับจีน มากกว่าภัยคุกคามเชิงเทคนิคโดยตรง
- ทั้งอุตสาหกรรมต่างก็ใช้ชิ้นส่วนที่ผลิตในจีน จึงทำให้ช่องโหว่ด้านความปลอดภัยไม่ได้จำกัดอยู่แค่ TP-Link
-
The Washington Post รายงานว่ามีหน่วยงานรัฐบาลกลางมากกว่า 6 แห่งสนับสนุนข้อเสนอการแบน และ กระทรวงพาณิชย์สหรัฐ ได้สรุปว่าผลิตภัณฑ์ของ TP-Link อยู่ในขอบเขตอิทธิพลของรัฐบาลจีน
คำโต้แย้งของ TP-Link และโครงสร้างองค์กร
- TP-Link ยืนยันว่าได้ แยกขาดโดยสมบูรณ์จาก TP-Link Technologies ในจีน และอธิบายว่าบริษัทดำเนินงานผ่าน สำนักงานใหญ่ในสหรัฐ (แคลิฟอร์เนีย), สาขาในสิงคโปร์, และ โรงงานการผลิตในเวียดนาม
- งาน วิจัย ออกแบบ และการผลิต ส่วนใหญ่ดำเนินการเองภายในบริษัท ยกเว้นชิปเซ็ต
- ทรัพยากรด้านวิศวกรรมบางส่วนในจีนก็ ดำเนินงานอย่างอิสระ และไม่ได้อยู่ภายใต้การกำกับของรัฐบาลจีน
- โฆษก Ricca Silverio ระบุว่า “TP-Link ในฐานะบริษัทอเมริกัน มุ่งมั่นในการจัดหาผลิตภัณฑ์ คุณภาพสูงและปลอดภัย”
ความกังวลด้านความปลอดภัยและกรณีการแฮ็ก
- คณะกรรมาธิการพิเศษแห่งสภาผู้แทนราษฎรสหรัฐว่าด้วยการแข่งขันเชิงยุทธศาสตร์ระหว่างสหรัฐ-จีน ได้ร้องขอให้มีการสอบสวนในเดือนสิงหาคม 2024 โดยระบุว่าอุปกรณ์ TP-Link ถูกขายในฐานทัพสหรัฐและร้านแลกเปลี่ยนของทหาร
- ในจดหมายดังกล่าวมีการแสดงความกังวลต่อ ช่องโหว่ ของ TP-Link และ ภาระหน้าที่ในการปฏิบัติตามกฎหมายจีน พร้อมเตือนว่ารัฐบาลจีนได้ทำ การโจมตีทางไซเบอร์ผ่าน SOHO router
- Check Point Research (2023) รายงานว่ากลุ่มแฮ็กเกอร์จีน Camaro Dragon ใช้เฟิร์มแวร์อันตรายสำหรับเราเตอร์ TP-Link เพื่อโจมตี หน่วยงานการทูตในยุโรป
- แม้มัลแวร์ดังกล่าวจะถูกพบเฉพาะในอุปกรณ์ TP-Link แต่ก็มีการชี้ว่า อุปกรณ์จากผู้ผลิตรายอื่นอาจมีความเสี่ยงได้เช่นกัน
- Microsoft (2024) เปิดเผยว่าตั้งแต่ปี 2021 เป็นต้นมา กลุ่มแฮ็กเกอร์จีนได้ใช้ประโยชน์จาก TP-Link SOHO router เพื่อดำเนิน การโจมตีแบบ password spraying
ความเป็นจริงด้านความปลอดภัยของเราเตอร์สำหรับผู้บริโภค
- เราเตอร์สำหรับผู้บริโภคส่วนใหญ่มีค่าตั้งต้นจากโรงงานที่ไม่ปลอดภัยเพียงพอ และหากไม่เปลี่ยนบัญชีหรือรหัสผ่านเริ่มต้น ก็อาจกลายเป็น เป้าหมายของ IoT botnet ได้ภายในไม่กี่นาที
- แม้แต่ผลิตภัณฑ์ใหม่ก็ยังมักมีกรณีที่ เฟิร์มแวร์ล้าสมัยตั้งแต่วันวางจำหน่าย
- ในช่วงไม่กี่ปีที่ผ่านมา ผู้ผลิตรายใหญ่ได้หันไปบังคับใช้ ขั้นตอนความปลอดภัยพื้นฐาน (เปลี่ยนรหัสผ่าน, อัปเดตเฟิร์มแวร์) มากขึ้น
- Eero, Orbi, ZenWifi และ mesh router รุ่นต่าง ๆ รองรับการอัปเดตอัตโนมัติผ่านการลงทะเบียนออนไลน์
- Belkin, Linksys เป็นต้น มักผลักดันการติดตั้งผ่าน แอปบนมือถือ แต่หลายกรณียังต้องให้ผู้ใช้อัปเดตเองแบบ manual
เฟิร์มแวร์โอเพนซอร์สและทางเลือกอื่น
- OpenWrt, DD-WRT ซึ่งเป็น เฟิร์มแวร์โอเพนซอร์ส สามารถใช้งานกับเราเตอร์หลากหลายรุ่น และช่วยเพิ่ม ความสามารถในการขยายฟังก์ชันและยืดอายุการใช้งาน
- เราเตอร์ TP-Link จำนวนมากก็ รองรับ OpenWrt
- แม้จะไม่สามารถแก้ปัญหาข้อบกพร่องระดับฮาร์ดแวร์ได้ แต่สามารถช่วยลด ปัญหาความปลอดภัยเฉพาะของผู้ผลิต เช่น บัญชีที่ฝังไว้แบบ hardcoded หรือ ช่องโหว่การข้ามการยืนยันตัวตน
- หากเราเตอร์ มีอายุเกิน 4~5 ปี ก็ควร พิจารณาเปลี่ยน ทั้งในแง่ประสิทธิภาพและความปลอดภัย
ข้อควรระวังเกี่ยวกับอุปกรณ์ที่ ISP จัดการ
- เราเตอร์ TP-Link และยี่ห้อคู่แข่งจำนวนมากถูก ให้เช่าหรือจัดการผ่าน ISP และมาพร้อม ระบบอัปเดตระยะไกลและโปรไฟล์การยืนยันตัวตน
- ในกรณีนี้ ผู้ใช้ไม่ควรเปลี่ยนหรือดัดแปลงเฟิร์มแวร์เองโดยพลการ และควร ปรึกษา ISP ล่วงหน้า
ความเห็นของผู้อ่านและข้อถกเถียง
- ผู้อ่านบางส่วนวิจารณ์ว่าเป็น การปลุกปั่นความกลัวต่อสินค้าจีนเกินเหตุ พร้อมชี้ว่าผู้ผลิตรายอื่นก็มีช่องโหว่ลักษณะเดียวกัน
- ขณะที่อีกฝ่ายเน้นย้ำ ความเป็นไปได้ของความเชื่อมโยงกับรัฐบาลจีน เพื่อชี้ให้เห็น ความเสี่ยงด้านความปลอดภัย ของผลิตภัณฑ์ TP-Link
- หลายความเห็นยังพูดถึง ความไม่สะดวกของการตั้งค่าผ่านแอป, ความกังวลเรื่องข้อมูลส่วนตัวรั่วไหล, และ การขาดแคลนสินค้าทดแทนในสหรัฐ
- ผู้ใช้บางรายยอมรับว่า TP-Link มีจุดเด่นด้านราคาถูกและประสิทธิภาพสูง แต่ก็ระบุว่ากำลังเปลี่ยนอุปกรณ์เพราะ ความเสี่ยงด้านความปลอดภัยในระยะยาว
บริบทเชิงสรุป
- ความพยายามแบน TP-Link เป็นตัวอย่างที่สะท้อน ความขัดแย้งระหว่างความมั่นคงแห่งชาติกับการเข้าถึงเทคโนโลยี
- มีการเรียกร้องให้เปิดเผยข้อมูลที่ ชัดเจน เกี่ยวกับลักษณะและขอบเขตของภัยคุกคามด้านความปลอดภัย และ
การแบ่งความรับผิดชอบระหว่างผู้บริโภค, ISP และรัฐบาล จะกลายเป็นประเด็นสำคัญของการถกเถียงต่อไป
1 ความคิดเห็น
ความคิดเห็นจาก Hacker News
ผมไม่เข้าใจเวลาที่คนพูดว่า TP-Link ไม่มีอัปเดตเฟิร์มแวร์
ที่บ้านผม บ้านพ่อแม่ผม และบ้านพ่อแม่แฟน รวมแล้วใช้เราเตอร์ TP-Link อยู่ 4 รุ่น ซึ่งแม้จะวางขายมาหลายปีแล้วก็ยังได้รับอัปเดตอย่างต่อเนื่อง
บางรุ่นยังได้อัปเดตเมื่อเดือนที่แล้วด้วยซ้ำ
เมื่อเทียบราคาแล้วประสิทธิภาพดี และมี ฟีเจอร์ความปลอดภัย พื้นฐานครบ จึงคิดว่าเพียงพอสำหรับใช้งานในบ้าน
มันไม่ได้สมบูรณ์แบบ แต่ในราคานี้จะหวังอะไรมากกว่านี้อีกล่ะ
ทุกวันนี้แม้แต่สินค้าราคาแพงก็ยังไว้ใจยาก แต่ TP-Link ก็ยังเป็นตัวเลือกที่ยอดเยี่ยมเมื่อเทียบกับราคา
อีกข้อดีใหญ่คือได้รับ การซัพพอร์ตและอัปเดต นานกว่าคู่แข่งมาก
เมื่อก่อนอาจมีภาพลักษณ์ว่าเป็น ‘แบรนด์จีนราคาถูก’ แต่ตอนนี้ให้ความรู้สึกเหมือน Anker คือเป็น แบรนด์ระดับกลางที่แข็งแรงมั่นคง แล้ว
สำหรับผมมันเหมือนเข้ามารับช่วงตำแหน่งของ D-Link
แต่จนถึงตอนนี้ก็ยังไม่พบหลักฐานจริง หลายประเทศมีทั้งผู้เชี่ยวชาญด้านความปลอดภัยและแฮ็กเกอร์ที่คงวิเคราะห์อุปกรณ์เหล่านี้กันละเอียดหมดแล้ว ถ้ามีอะไรจริงก็น่าจะถูกเปิดเผยไปนานแล้ว
ผมเชื่อว่าถ้ามีแบ็กดอร์ สุดท้ายมันก็ ต้องถูกเปิดโปง
ผมคิดว่าการที่รัฐบาลสหรัฐเข้าซื้อหุ้น Intel โดยตรงนั้นโอเค แต่ถ้าพรรคคอมมิวนิสต์จีนเข้าไปเกี่ยวข้องกับบริษัทแม้แต่นิดเดียวกลับไม่ได้ แบบนี้คือ สองมาตรฐาน
ถ้าปัญหาคือความปลอดภัย ก็น่าจะมีทางแก้ที่เป็นรูปธรรม เช่น บังคับให้ผู้ให้บริการเครือข่าย รับภาระค่าใช้จ่ายในการซัพพอร์ตเฟิร์มแวร์ระยะยาว
การตอบโต้ทางการเมืองแบบนี้สุดท้ายจะ ย้อนกลับมาทำร้ายสหรัฐเองในอีก 15 ปีข้างหน้า
วิธีที่จีนควบคุมบริษัทต่างจากโลกตะวันตกโดยสิ้นเชิง ดังนั้นการเปรียบเทียบตรง ๆ จึงเป็น การเทียบแบบผิดฝาผิดตัว
บทเรียนที่แท้จริงจากเรื่องนี้คือ อย่า ลดการลงทุนด้านความปลอดภัยเพียงเพราะธุรกิจประสบความสำเร็จ
ถ้าเป็น TP-Link ก็ควรโกรธมากเมื่อรู้ว่ามีเราเตอร์ของตัวเองนับหมื่นเครื่องถูกแฮ็ก
ควรรีบ ปรับปรุงคุณภาพซอฟต์แวร์และเสริมระบบตรวจสอบช่องโหว่ ทันที
แต่ความจริงดูเหมือนจะสนใจแค่อัตรากำไร
ผลิตภัณฑ์สมัยนี้ก็ยังมีขั้นตอนน่ารำคาญอย่างการสมัครบัญชีออนไลน์อยู่ดี
แต่ดูเหมือนในโลกจริง หลายอุตสาหกรรมกลับยอมรับปัญหาแบบนี้ว่า ‘เป็นเรื่องปกติ’ ซึ่งคงเป็นธรรมชาติของมนุษย์
สินค้า TP-Link นั้นทนทาน และถ้าต้องการก็สามารถ เปลี่ยนเฟิร์มแวร์เป็น OpenWRT ได้ในหลายรุ่น
ผมติดตั้ง mesh Wi‑Fi ให้บ้านพ่อแม่ และขั้นตอนก็ราบรื่นมาก
แต่ก็เสียดายที่ยังต้อง ลงทะเบียนบัญชีคลาวด์
ชิปเซ็ต Wi‑Fi ส่วนใหญ่ใช้ เฟิร์มแวร์ blob แบบปิด และรัน OS แยกต่างหากบน CPU ของตัวเอง
หมายความว่า OpenWRT ไม่รู้เลยว่าข้างล่างนั้นเกิดอะไรขึ้น จึงไม่ใช่คำตอบที่สมบูรณ์
มันมีฟีเจอร์เยอะมาก เช่น แยกหลายเครือข่าย ปิด Wi‑Fi สำหรับลูกค้าอัตโนมัติ และตั้งค่า ลำดับความสำคัญของแบนด์วิดท์ ได้
ถูกกว่า Meraki มากและประสิทธิภาพก็น่าพอใจ
สำหรับสภาพแวดล้อมของผมที่มีความเสี่ยงด้านความปลอดภัยต่ำ ก็ถือว่าเป็นตัวเลือกที่สมเหตุสมผลมาก
เหมือนกับการใช้ Linux แต่ก็ยังมี ชั้นเฟิร์มแวร์ อย่าง Intel ME หรือ SGX อยู่ดี
ช่วงหลังซื้อเราเตอร์มาเพื่อติดตั้ง OpenWRT แต่ดันเปลี่ยน revision จนสเปกต่ำลงและติดตั้งไม่ได้
ถึงอย่างนั้นคุณภาพเมื่อเทียบกับราคาก็ยังโอเค
อยากขอคำแนะนำเรื่อง อุปกรณ์ที่เสถียรและจัดการจากระยะไกลได้ง่าย
ภัยคุกคามที่แท้จริงของเราเตอร์ผู้บริโภคไม่ใช่จีน แต่คือ เฟิร์มแวร์ที่หละหลวม
เครือข่ายจำนวนมากถูกเจาะไม่ใช่โดยรัฐ แต่โดย อาชญากร
ถ้าอยากได้ความปลอดภัยจริง ก็ควรมี มาตรฐานการออกแบบซอฟต์แวร์
แต่ในความเป็นจริง เรื่องนี้เป็นเพียงแรงกดดันทางการเมืองและไพ่ต่อรองทางการค้าเท่านั้น
แค่ดู ประกาศความปลอดภัยล่าสุด ก็เห็นแล้วว่าทั้งวงการกำลังพัฒนาแบบ YOLO กันอยู่
TP-Link ยังคง ออกอัปเดตอย่างต่อเนื่อง ให้กับสินค้าที่ยังไม่ EOL (เลิกผลิต)
ผลิตภัณฑ์อเมริกันเองพอเลิกผลิตแล้วก็เปราะบางไม่ต่างกัน
ประเด็นถกเถียงครั้งนี้จึงดูใกล้เคียงกับ การล็อบบี้เพื่อแย่งส่วนแบ่งตลาดสหรัฐ มากกว่าจะเป็นเรื่องความปลอดภัย
แถมมัลแวร์ที่ Checkpoint พูดถึงก็ ไม่ขึ้นกับเฟิร์มแวร์ จึงนำไปใช้กับฮาร์ดแวร์อื่นได้เหมือนกัน
ถ้าหลังจาก DJI แล้วถึงคิว TP-Link ถูกแบน ผมก็สงสัยว่าตลาดอเมริกาที่ ไม่มีสินค้าจีนคุ้มราคา จะออกมาเป็นแบบไหน
วิศวกรรุ่นต่อไปของอเมริกาที่เติบโตในสภาพแวดล้อมแบบนี้อาจเผชิญกับ การเข้าถึงเทคโนโลยีที่ลดลง
เหตุผลของการแบนไม่ใช่สัญชาติ แต่เป็น ความเสี่ยงด้านความปลอดภัยที่เกิดขึ้นจริง
TP-Link สูญเสียความน่าเชื่อถือจากการติดตั้งแบ็กดอร์และ ประกาศเลิกออกแพตช์ความปลอดภัย
หลายชุมชนเทคโนโลยีก็พูดถึงปัญหานี้มาตั้งแต่ปีก่อนแล้ว
เทคโนโลยีอาจใช้ได้ แต่ ราคาแพงและขาดนวัตกรรม
ผมใช้งาน TP-Link Deco ต่อไว้หลัง Firewalla Gold
มันเป็นโฮมเน็ตเวิร์กที่ เรียบง่ายและเสถียรที่สุด เท่าที่ผมเคยใช้มา
ผมไม่ได้ชอบ TP-Link เป็นพิเศษ แต่เรื่อง ความเหมาะสมกับงานเมื่อเทียบราคา นี่ดีที่สุดแล้ว
ถ้ามันถูกแบน ผมก็กังวลเรื่อง บริการหลังการขาย การอัปเดต และความปั่นป่วนของตลาด ในสหรัฐ
เหมือนกรณี TikTok-Oracle
ผมคิดว่าสหรัฐต่างหากที่เป็นภัยคุกคามใหญ่กว่า
ช่วงนี้สหรัฐดูเหมือน บริหารประเทศแบบมาเฟีย ถ้าใส่แบ็กดอร์ของตัวเองไม่ได้ก็ทำลายบริษัทนั้นเสียเลย
ตัวอย่างคือ Online Safety Act ของสหราชอาณาจักร หรือ กฎหมายห้ามการเข้ารหัส ของออสเตรเลีย