دي-لينك

• 
  راوتر AC5300 MU-MIMO فائق الواي فاي
• 
  محول AC1900 واي فاي يو إس بي 3.0
• 
  قابس مايدلينك الذكي للمنزل
• 
  شاشة ماي دي لينك المنزلية 360

تُضمّن شركة D-Link بشكل منهجي ثغرات أمنية في أجهزتها تُعرّض أمن مستخدميها للخطر. ^{[ 9 ]} ومن الأمثلة البارزة على ذلك ملف xmlset_roodkcableoj28840ybtide ، الذي يحتوي على السلسلة الفرعية roodkcab ، وهي كلمة backdoor مكتوبة بالعكس. ^{[ 10 ]}

في يناير 2013، أفيد أن الإصدار v1.13 من برنامج DIR-100 revA يحتوي على ثغرة أمنية في برمجياته الثابتة. وبإرسال وكيل مستخدم محدد في طلب HTTP إلى جهاز التوجيه، يتم تجاوز عملية المصادقة المعتادة. وقد أفيد أن هذه الثغرة كانت موجودة منذ فترة. ^{[ 11 ]} إلا أن الشركة قامت بإغلاقها بعد فترة وجيزة بإصدار تحديث أمني. ^{[ 12 ]}

تم نشر معلومات حول الباب الخلفي CVE-2024-6045 في قاعدة بيانات الثغرات الأمنية الوطنية (NVD) في عام 2024. ^{[ 13 ] [ 14 ]}

في يناير 2010، أفيد باكتشاف ثغرات أمنية في بروتوكول HNAP في بعض أجهزة توجيه D-Link. وتعرضت الشركة لانتقادات بسبب ردها الذي اعتُبر مُربكًا فيما يتعلق بالطرازات المتأثرة، وقللت من شأن خطورة المخاطر. ^{[ 15 ]} ومع ذلك، أصدرت الشركة تحديثات لإصلاح هذه الثغرات الأمنية في أجهزة التوجيه بعد فترة وجيزة. ^{[ 16 ]}

أفادت مجلة Computerworld في يناير 2015 أن نظام التشغيل ZynOS، وهو برنامج ثابت تستخدمه بعض أجهزة توجيه D-Link (وكذلك ZTE و TP-Link وغيرها)، عرضة لاختراق نظام أسماء النطاقات (DNS) من قِبل مهاجم عن بُعد غير مُصرَّح له، وتحديدًا عند تفعيل الإدارة عن بُعد. ^{[ 17 ]} وقد تم إيقاف إنتاج الطرازات المتأثرة بالفعل عند اكتشاف الثغرة الأمنية، كما أصدرت الشركة تحديثًا للبرنامج الثابت للأجهزة المتأثرة لمن لا يزالون يستخدمون أجهزة قديمة. ^{[ 18 ]}

في وقت لاحق من عام 2015، أفادت التقارير أن شركة دي-لينك سربت المفاتيح الخاصة المستخدمة لتوقيع تحديثات البرامج الثابتة لكاميرا المراقبة DCS-5020L ومجموعة متنوعة من منتجات دي-لينك الأخرى. انتهت صلاحية المفتاح في سبتمبر 2015، ولكنه كان منشورًا على الإنترنت لمدة سبعة أشهر. ^{[ 19 ]} لم يُسفر التحقيق الأولي عن أي دليل على إساءة استخدام الشهادات. ^{[ 20 ]}

وفي عام 2015 أيضاً، تعرضت شركة D-Link لانتقادات بسبب المزيد من الثغرات الأمنية في نظام HNAP، ^{[ 21 ]} والأسوأ من ذلك، أنها أدخلت ثغرات أمنية جديدة في تحديثات البرامج الثابتة "المُصلحة". ^{[ 22 ]}

في 5 يناير 2017، رفعت لجنة التجارة الفيدرالية دعوى قضائية ضد شركة دي-لينك لتقصيرها في اتخاذ الإجراءات اللازمة لتأمين أجهزة التوجيه وكاميرات IP الخاصة بها، حيث ضللت دي-لينك العملاء في حملاتها التسويقية، موهمةً إياهم بأن منتجاتها آمنة. وتشير الدعوى أيضًا إلى أن الثغرات الأمنية قد تسمح للمخترقين بمراقبة وتسجيل الأشخاص عبر كاميرات دي-لينك دون علمهم، أو استهدافهم للسرقة، أو تسجيل محادثاتهم الخاصة. ^{[ 23 ]} نفت دي-لينك هذه الاتهامات، واستعانت بمعهد "كوز أوف أكشن" لتقديم طلب ضد لجنة التجارة الفيدرالية بسبب اتهاماتها "التي لا أساس لها". ^{[ 24 ]} في 2 يوليو 2019، تمت تسوية القضية، حيث لم تُدان دي-لينك بأي من الانتهاكات المزعومة. ^{[ 25 ]} ووافقت دي-لينك على مواصلة تحسينات الأمان في برنامج أمان برامجها وتطويرها، مع إجراء تقييمات مستقلة كل سنتين من قبل جهات خارجية، معتمدة من لجنة التجارة الفيدرالية. ^{[ 26 ]}

في 18 يناير 2021، اكتشف سفين كرويت، الباحث في شركة Risk Based Security، ثغرات أمنية متعددة في عملية ما قبل المصادقة في منتج نقطة الوصول اللاسلكية DAP-2020 من شركة D-Link. ^{[ 27 ]} أكدت شركة D-Link هذه الثغرات في بيان دعم، وقدمت تحديثًا عاجلًا لإصلاح البرامج الثابتة للمنتج. ^{[ 28 ]}

في أبريل 2024، أقرت شركة دي-لينك بوجود ثغرة أمنية أثرت على جميع إصدارات الأجهزة لأربعة طرازات من أجهزة التخزين المتصلة بالشبكة . ونظرًا لأن هذه المنتجات قد وصلت إلى نهاية عمرها الافتراضي، فقد صرحت الشركة في بيان لها بأن هذه المنتجات لم تعد مدعومة ولن يتم تقديم أي إصلاح لها. ^{[ 29 ]}

في عام 2006، وُجهت اتهامات لشركة D-Link بتخريب بروتوكول NTP ، بعد اكتشاف أن أجهزة التوجيه الخاصة بها كانت تُرسل طلبات توقيت إلى خادم NTP صغير في الدنمارك، مما تسبب في تكاليف باهظة لمشغله بلغت آلاف الدولارات. في البداية، رفضت D-Link تحمل المسؤولية. ^{[ 30 ]} لاحقًا، تبين أن منتجات D-Link كانت تُسيء استخدام خوادم توقيت أخرى، بما في ذلك خوادم تابعة للجيش الأمريكي ووكالة ناسا . ^{[ 31 ]} ومع ذلك، لم يتم اكتشاف أي نية خبيثة، وفي النهاية، تمكنت D-Link ومالك الموقع، بول هينينغ كامب، من التوصل إلى تسوية ودية بشأن الوصول إلى موقع خادم توقيت NTP الخاص بكامب، GPS.Dix.dk، حيث حصلت المنتجات الحالية على إذن بالوصول إلى خادم كامب. ^{[ 32 ]}

في 6 سبتمبر 2006، حقق مشروع gpl-violations.org انتصارًا في دعوى قضائية ضد شركة D-Link Germany GmbH بشأن استخدامها غير اللائق لأجزاء من نواة لينكس ، والذي يُعد انتهاكًا لحقوق الملكية الفكرية . ^{[ 33 ]} وأُمرت شركة D-Link Germany GmbH بدفع تكاليف المدعي. ^{[ 34 ]} وعقب صدور الحكم، وافقت شركة D-Link على طلب وقف التوزيع، وأنهت توزيع المنتج، ودفعت التكاليف القانونية. ^{[ 35 ]}