Analizando a fondo la propuesta de prohibición de TP-Link del Tío Sam [eng]

101 meneos

528 clics

Analizando a fondo la propuesta de prohibición de TP-Link del Tío Sam [eng]

Según se informa, el gobierno de EE. UU. se está preparando para prohibir la venta de routers inalámbricos y otros equipos de red de TP-Link Systems, una empresa tecnológica que actualmente goza de una cuota de mercado estimada del 50 % entre usuarios domésticos y pequeñas empresas. Los expertos afirman que, si bien la prohibición propuesta podría tener más que ver con los vínculos de TP-Link con China que con amenazas técnicas específicas, gran parte del resto de la industria que atiende a este mercado también se abastece de hardware de China

53 48 0 K 292

51 comentarios

53 48 0 K 292

Comentarios destacados:

#1 Javi_Pina

Teneis que usar Cisco, cojones ya

15 137

#2 plutanasio *

o mikrotik, que es europea. Pero sí, los tplink que he usado siempre les meto openwrt porque están cargados de backdoors

4 15

#4 Javi_Pina

hostia pensaba que mikrotik era China con lo baratos que son. Pero no, tio Sam quiere que compres Cisco, no seas mal chico

2 21

#5 shinjikari

Hombre, baratos, baratos...no son.

1 23

#24 Javi_Pina

comparados con Cisco si

1 20

#29 EmuAGR

Diseño letón, fabricación china, como todo.

0 10

#37 Fonten *

eso son teltonika, no tplink
Microtik copia pero copia bien.

0 6

#30 pom

mikrotik no es para nada barata, salvo que vayamos con el pensamiento de lo barato se paga dos veces y consideraremos que directamente comprar un producto bueno sale barato

0 7

#6 aPedirAlMetro

"les meto openwrt porque están cargados de backdoors"
Fuente ?

6 74

#8 HeilHynkel

La Cibeles.

4 50

#10 plutanasio

pon en Google "cve tplink"

3 11

#13 Aokromes

o sea, cualquier cve de cisco es un backdoor?

7 98

#16 plutanasio

no trabajo con cisco. Para empresas uso mikrotik y allied telesis

1 9

#17 Aokromes

ah claro, como esas tampoco tienen cves... esto backdoors

www.cve.org/CVERecord?id=CVE-2025-10948

6 74

#27 soberao

No estás obligado a usar su firmware, puedes cambiarlo por el de OpenWRT: openwrt.org/toh/tp-link/tl-wdr4300_v1?s[]=points&s[]=0

0 14

#31 pom *

recurrir a hackeos no soportados oficialmente... no creo que sea la mejor solución. Otra cosa es que lo dijeras con los routers Gl.Inet, que si soportan que metas tus propias versiones de openwrt (de hecho el firmware oficial es una versión modificada).

0 7

#43 soberao

Esto no es "hackeo" sino que el router es tuyo y puedes instalar lo que quieras (en este caso, basta con mirar antes de comprar nada).

1 27

#46 emdi

Hombre, yo tengo openwrt en un Xiaomi AX3600 y para poder instalarlo necesitas hackear el dispositivo para sustituir el firmware. Y si lo haces y brikeas el router, por muy tuyo que sea, no te cubre la garantía.
Así que te arriesgas y lo asumes, pero hay gente que no quiere.

0 10

#51 soberao *

Tienes el router oficial de OpenWRT (sí tiene usb) con todo instalado de fábrica: openwrt.org/toh/openwrt/one
Por eso digo que hay que mirar antes de comprar.

0 14

#14 aPedirAlMetro *

Te he pedido una fuente que confirme la existencia de backdoors, no de bugs

Segun tu logica, todo esto son backdoors de Cisco
www.cve.org/CVERecord/SearchResults?query=Cisco

8 87

#19 plutanasio

buscas en Google y tienes para aburrir
sekurak.pl/tp-link-httptftp-backdoor/

4 -7

#20 aPedirAlMetro *

O sea que un bug, que para ser explotado, requiere que http admin este accessible desde WAN, cosa que no viene nunca por defecto activada... es una backdoor...

Pero tu te lees ?

6 60

#34 lameth

Te estás euqivocando. Aunque lo pida desde un navegador (por eso el inicio es http) el protocolo es tftp, y es más grave de lo que crees.

0 10

#35 aPedirAlMetro *

Que parte de se requiere tener http admin este accessible desde WAN, no estas entendiendo ?
"it works on WAN port if http admin is open on WAN"

La request que dispara el bug, es http, solamente luego el router hace una request tftp.

2 27

#36 DaniTC *

pues yo no he visto nada de TFTP. ¿Lo puedes enlazar? Hay un artículo donde habla de FTP, ya que el servicio se ejecuta en el router como root. Pero qué quieres que te diga, si tienes público el FTP desde el exterior, te mereces lo peor.

0 10

#38 lameth

Ajajajaja. Cierto, pero se pueden hacer scaneres de puertos, y peticiones al servicio.
P.D. En el mismo articulo al final te pone una captura de Wireshark hacia ese servicio.

0 10

#32 pom

no le daré la razón a quien dice que son backdoors, pero siendo sincero... prefiero una marca de router que mantenga los firmwares durante muchos años, a una marca que saca decenas de productos al año y una vez pasada la temporada se desentiende.

1 13

#12 Aokromes

sus.....

0 10

#49 Kleshk *

www.dafont.com/es/

0 11

#11 Aokromes

no pillaste a que se referia .

1 18

#45 juanparati

Yo ya he instalado OpenWRT a tres TP-Link, y de hecho antes de comprarme uno lo primero que hago es mirar si es compatible. Es increíble como OpenWRT + Lucy puede mejorar tu router.

2 30

#9 HeilHynkel *

ejem, ejem ...

5 66

#15 Aokromes

blog.smartekh.com/nsa-exploits-equationgroup

4 57

#23 Javi_Pina

Pues como los iPhone o los productos de la tienda Trump

0 10

#21 mcfgdbbn3

: Usar Cisco es todo un cisco.

dle.rae.es/cisco

0 12

#22 woody_alien

El sysadmin acaba hecho cisco.

2 34

#26 Verdaderofalso *

relacionada
www.meneame.net/m/CamisaParda/seguridad-invasion-ice-planea-vigilar-re

0 20

#18 Joan_Pikutara

“Libertad de mercado”.

3 30

#47 pom *

pues mira, yo ahora mismo me encanta el flint 2 de Gl.Inet que básicamente corre un OpenWRT con interfaz muy simplificado. Puedes incluso instalar por tu cuenta otros Openwrt (se soporta de serie, no hackeos), la cobertura es excelente y funcionalmente la leche. Pega: es WIFI 6 (store-eu.gl-inet.com/es/products/flint-2-gl-mt6000-wi-fi-6-high-perfor). Hay una versión más moderna, glinet flint 3… » ver todo el comentario

1 21

#39 Fonten

Openwrt ya tiene hardware propio.
Lo de flasheAr los tplink era porque eran baratos y llenos de bugs y se podia hacer un exploit para flasearlos sin recurrir a jtag ni modo debug por puertos serie ocultos.

Ahora mismo es un problema la cantidad de trastos vulnerables via remoto que hay en la red y la facilidad para encontrarlos.

Despues se usan para botnets y vpn sin ninguna forma de pararlos si algo empieza a ir mal en masa.

Los ataques que pueden generar muchas veces superan lo que cualquier balanceador mas firewall puedan parar y crear reglas para ellos es dificil y mas lento de lo que un atacante pueda adaptarse.

1 20

#48 emdi

EL openWRT One no es para todos.
Yo tengo un openWRT en un Xiaomi AX3600. Por memoria hay cosas que no puedo correr (adguard) y no tiene usb.
Igual sabes de alguna marca genérica y económica que se le pueda meter openWRT sin desmontar y que sean potentes?

0 10

#41 retoqueteate

Justo me acabaré comprando un TPLink aunque sea para darles por el culo.

1 19

#3 eqas

Bueno, lo de las vulnerabilidades supongo que es cierto. Yo tengo routers Asus y TPLink, y mientras que Asus los actualiza con funciones nuevas y parches de seguridad durante años y años, los TPLink quedan olvidados del todo por la marca en como mucho 2 años o menos. Y algunos Asus populares han tenido actualizaciones más de 10 años, algo inconcebible en TPLink, al menos en SOHO.

1 19

#7 daff

pues yo tengo un router TPlink AX55 que compré en 2021 y sigue con actualizaciones, es cierto que no han añadido gran cosa desde que lo compré pero al menos ahora tiene una red específica para dispositivos Iot que no traía cuando lo compré.

0 7

#33 pom

yo antes tiraba mucho de tplink por precio y porque suele haber bastante chance de poder meter un custom firmware. Hoy día, prefiero gastar más y tener algo mucho más decente/soportado.

0 7

#44 daff

por ejemplo que marcas me recomiendas, porque tengo ese router y un repetidor con red Mesh y algún día tendré que pasar a wifi 7.

0 7

#40 kAlvaro

Mi TP-Link, que tampoco era tan barato, no ha recibido ni una sola actualización desde que lo compré, y eso que tiene dos o tres bugs bastante flagrantes. El hardware es una caña, pero no creo que repita marca.

0 6