Después de años de litigios e innumerables problemas de seguridad, D-Link ha resuelto su caso con la Comisión Federal de Comercio por las malas prácticas de seguridad. Debajo los términos del acuerdo, la compañía acordó implementar un programa de seguridad integral para sus enrutadores y cámaras web, que incluye auditorías de seguridad de terceros cada dos años hasta el 2030. La compañía también debe verificar las vulnerabilidades de seguridad antes de lanzar un producto, monitorear activamente las vulnerabilidades una vez al año. El producto se lanza y acepta informes de investigadores de seguridad de terceros.
"Demandamos a D-Link por la seguridad de sus enrutadores y cámaras IP, y estas fallas de seguridad corrieron el riesgo de exponer la información personal más sensible de los usuarios a miradas indiscretas", dijo Andrew Smith, Director de la Oficina de Protección al Consumidor de la FTC. en una oracion. "Los fabricantes y vendedores de dispositivos conectados deben ser conscientes de que la FTC los responsabilizará de las fallas que exponen los datos del usuario a riesgo de compromiso".
La seguridad era notoriamente mala entre la generación temprana de cámaras web, pero las prácticas de D-Link eran particularmente notorias. La cámara web estaba codificada en una contraseña simple y fácil de adivinar, que no se podía cambiar si se comprometía. Además, la aplicación móvil utilizada para iniciar sesión almacenó sus credenciales en texto sin formato, lo que aumenta considerablemente el riesgo de compromiso.
Sin embargo, esos problemas de seguridad no parecen haber frenado el impulso de la compañía hacia los dispositivos de internet de las cosas. En el CES 2019, la compañía anunció un nuevo enrutador compatible con 5G, junto con una gama de enchufes inteligentes, sensores de agua y otros dispositivos domésticos inteligentes.
