IRVINE, CALIFORNIA / LONDON (IT BOLTWISE) – Mehrere US-Staaten haben TP-Link Systems erneut verklagt und damit die Zahl laufender Klagen auf fünf erhöht. Die Vorwürfe zielen auf irreführende Sicherheitsangaben, eine angeblich zu schwache Trennung von chinesischen Strukturen sowie Datenschutzrisiken in Apps. Parallel wird auch über Schwachstellen in ISP-gespeisten Geräten gesprochen, für die Updates je nach Provider verteilt werden. TP-Link weist die Anschuldigungen zurück und will gerichtlich dagegen vorgehen.
Mehrere US-Bundesstaaten bauen ihre rechtliche Auseinandersetzung mit TP-Link Systems weiter aus: Am 6. Oktober sind vier weitere Klagen hinzugekommen, sodass insgesamt fünf Verfahren laufen. Betroffen sind dabei nicht nur die Sicherheitskommunikation für Endkunden, sondern auch die Darstellung zur Trennung von chinesischen Unternehmensanteilen sowie Fragen rund um App-Daten und mögliche Zugriffsrisiken. TP-Link Systems sitzt in Irvine, Kalifornien, und teilt laut den Klagen mit, dass die US-Produkte in Vietnam gefertigt würden. Die juristische Auseinandersetzung ist damit nicht nur ein Technik- oder Marketingstreit, sondern greift an der Nahtstelle von IT-Sicherheit, Lieferketten-Transparenz und Datenschutz an.
Technisch betrachtet steht in den Vorwürfen ein Kernproblem im Raum: Es geht um die Diskrepanz zwischen beworbenem Schutz und tatsächlichem Sicherheitsniveau über den Lebenszyklus von Geräten hinweg. In mehreren Beschwerden wird dabei konkret auf die im Web beworbene Netzschutzfunktion HomeShield verwiesen, die demnach „alle Sicherheits-Szenarien“ abdecken solle. Dem stellen die Staaten kompromittierbare Router-Modelle gegenüber, die gehackt wurden oder keine Updates mehr erhalten. Ein Beispiel ist laut Klage die Archer-AX21-Reihe in zwei Varianten, die offenbar seit Mai 2024 das Ende der Unterstützung erreicht habe. Genau diese Kombination – vorhandene Angriffsfläche plus eingeschränkter Patch-Zugriff – ist für Betreiber und Sicherheitsverantwortliche besonders heikel, weil Angreifer in der Praxis nicht nur nach bekannten Bugs suchen, sondern auch nach Geräten, bei denen Updates nicht mehr nachlaufen.
Die zweite Streitlinie betrifft den China-Bezug. Die Staaten behaupten, TP-Link habe die Trennung von TP-Link Technologies zu weitreichend dargestellt, nachdem es 2024 zu einer Umstrukturierung gekommen sein soll. Laut den Beschwerden wird die neue Aufstellung als „vollständig anderes Eigentum, Management und operatives Geschäft“ beschrieben. Gleichzeitig argumentieren die Klagen, dass die tatsächliche Lieferkette und Beschaffungsrealität weiterhin stark von China geprägt sei: Für die in Vietnam gefertigten Router sollen nur 0,5 % der Teile nach Wert aus Vietnam stammen, der Rest komme aus oder laufe über China. Dabei weisen die Beschwerden auch auf den Industrieschnitt hin: Selbst wenn die Endmontage außerhalb Chinas liegt, kann eine globale Komponentenabhängigkeit weiterhin indirekte Risiken beeinflussen – etwa im Kontext von Bedrohungsmodellen, die Angreifer- und Update-Pfade berücksichtigen.
Ergänzend rücken Datenschutz- und Zugriffsfragen für Smart-Home-Apps in den Fokus. In den Klagen werden Funktionen der Apps Tether, Tapo, Deco und Kasa Smart genannt, darunter die Erhebung von E-Mail-Adressen sowie Standort- und Telefon-Identifikatoren. Der konkrete rechtliche Hebel ist dabei keine behördliche Feststellung, sondern ein Risiko-Hinweis: Die Beschwerden verweisen auf eine 2017 erlassene chinesische Geheimdienstgesetzgebung, nach deren Logik Daten einem staatlichen Zugriff ausgesetzt sein könnten. Wichtig ist für die Bewertung: In mehreren Textstellen der Klagen wird explizit nicht behauptet, dass chinesische Stellen bereits Kundendaten abgegriffen haben; stattdessen wird das als Risiko unter chinesischem Recht beschrieben. Iowa formuliert in der Kommunikation zudem deutlichere Worte, indem es sinngemäß auf Firmware-Zugriffsmöglichkeiten verweist, während andere Beschwerden ebenfalls auf mögliche Zugriffspfade abstellen.
Damit verschiebt sich der Blick von den juristischen Behauptungen zurück in die technische Realität – denn die Fälle stützen sich auch auf beobachtete Angriffe und konkrete Schwachstellen. Berichte und Aussagen aus dem Sicherheitsumfeld nennen kompromittierte TP-Link-Router als häufige Komponente in großen Botnetzen, die u. a. Passwort-Spraying-Angriffe ermöglichten. Parallel wird auf eine Schwachstelle mit der Kennung CVE-2023-50224 verwiesen, über die laut Angabe DNS-Einstellungen manipuliert und Passwörter sowie Login-Tokens ausgelesen worden sein sollen; TP-Link habe dabei für die betroffenen Produkte (mit einer Ausnahme) erklärt, dass sie mittlerweile das Ende ihres Lebenszyklus erreicht hätten. Besonders relevant für die nächsten Schritte im Betrieb ist jedoch ein anderer Block: Laut den Klagen geht es auch um Schwachstellen in Geräten, die Internet-Service-Provider an Kunden ausgeben und anschließend selbst aktuell halten, wobei fixes zwar existieren, aber typischerweise nur über den Provider-Ausrollprozess und nicht frei zum Download bereitstehen.
Genau hier setzt die Detailtiefe an, die in der öffentlichen Diskussion schnell untergeht: Für mehrere ISP-Modelle der Marke TP-Link (u. a. aus der Aginet-Linie) werden fünf Schwächen genannt, die laut Sicherheitsforschung einen unauthentifizierten Angreifer im gleichen Netzwerk in die Lage versetzen, das Gerät vollständig zu übernehmen und Befehle auf höchstem Privileg-Niveau auszuführen. Die wichtigste Lücke in diesem Set (CVE-2025-30237) soll es erlauben, Login-Checks für präparierte Webanforderungen zu umgehen und ohne Konto einen „Superadmin“-Benutzer zu erzeugen, um anschließend SSH-Zugriff zu ermöglichen. Weitere Schwächen werden mit Privilegeskalation, entschlüsselbaren gespeicherten Passwörtern (mit potenziellen ISP-Remote-Management-Credentials), Dateizugriff über USB-Trigger sowie einem Ausführen von Betriebssystemkommandos mit erhöhten Rechten beschrieben. Entscheidend für die Unternehmenspraxis: Wenn die Webverwaltung nur im lokalen Netz erreichbar ist, reduziert das zwar die Angriffsfläche; ob die Schnittstelle jedoch wirklich von außen erreichbar ist, bleibt in den vorliegenden Darstellungen offen.
Der Markt- und Regelaspekt kommt zuletzt hinzu, weil die Klagen auch in eine regulatorische Debatte über Router-Zulassungen hineinspielen. Laut den Berichten wurde die Vermarktung neuer Consumer-Router aus dem Ausland in den USA seit dem 23. März durch Einschränkungen bei der Equipment Authorization erschwert, wobei Ausnahmen nur über eine „Conditional Approval“ möglich seien. Diese Genehmigungen laufen nicht über das FCC-Regelwerk allein, sondern werden an zuständige Stellen gebunden. Ein Begleitschreiben von Nebraska und weiteren Generalstaatsanwälten adressiert dabei drei Punkte: Sicherheitsbehauptungen, Aussagen zur Trennung von China sowie die Datenschutzoffenlegung im Licht der chinesischen Geheimdienstgesetzgebung. TP-Link reagiert darauf und betont, es handele sich um „falsche Prämissen“, die keine Fortschritte für die nationale Sicherheit brächten, gleichzeitig aber eine US-amerikanische Branche ungerecht bestraften; die Firma will die Vorwürfe gerichtlich prüfen lassen.
Für IT-Verantwortliche folgt aus dem Zusammenspiel dieser Faktoren eine klarere Handlungslogik: Erstens müssen Firmware- und Patch-Fenster nicht nur nach Modellen, sondern nach Auslieferungsform bewertet werden – also ob ein Gerät „freies“ OEM-Update erhält oder providergebunden bleibt. Zweitens lohnt eine Sicherheitsprüfung der Management-Schnittstellen (Web-UI, SSH, Remote-Management) unabhängig davon, was im Marketingtext steht, weil viele praktische Angriffe am Zugriffspfad ansetzen. Drittens wird Transparenz zur Herkunft von Komponenten und zu möglichen Zugriffsrouten für sensible Telemetrie in Smart-Home-Ökosystemen zunehmend zu einem operativen Thema, nicht nur zu einem juristischen. Die laufenden Verfahren und die parallele FCC-Debatte machen deutlich, dass Router-Sicherheit heute nicht mehr isoliert als CVE-Thema behandelt wird, sondern als Gesamtbild aus technischem Patchen, Kommunikationsgenauigkeit und regulatorischer Erwartungshaltung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Mehrere US-Staaten klagen gegen TP-Link: Router-Sicherheit, China-Bezug und Datenschutz" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Mehrere US-Staaten klagen gegen TP-Link: Router-Sicherheit, China-Bezug und Datenschutz" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Mehrere US-Staaten klagen gegen TP-Link: Router-Sicherheit, China-Bezug und Datenschutz« bei Google Deutschland suchen, bei Bing oder Google News!