D-Link

• 
  AC5300 MU-MIMO ウルトラ Wi-Fi ルーター
• 
  AC1900 Wi-Fi USB 3.0アダプター
• 
  mydlink ホームスマートプラグ
• 
  mydlink ホームモニター 360

D-Linkは、ユーザーのセキュリティを危険にさらすバックドアを機器に体系的に組み込んでいる。^{[ 9 ]}顕著な例の1つはxmlset_roodkcableoj28840ybtideで、これはバックドアという単語を逆から書いたroodkcabという部分文字列を含んでいる。^{[ 10 ]}

2013年1月、DIR-100 revAのバージョンv1.13のファームウェアにバックドアが含まれていることが報告されました。ルーターへのHTTPリクエストに特定のユーザーエージェントを渡すことで、通常の認証をバイパスできます。このバックドアはしばらく前から存在していたと報告されています。^{[ 11 ]}しかし、このバックドアはその後すぐに同社が発行したセキュリティパッチで閉じられました。^{[ 12 ]}

CVE-2024-6045バックドアに関する情報は、2024年に国家脆弱性データベース（NVD）で公開されました。^{[ 13 ] [ 14 ]}

2010年1月、一部のD-LinkルーターでHNAPの脆弱性が発見されたと報じられた。D-Linkは、どのモデルが影響を受けるのかが分かりにくく、リスクの深刻さを軽視しているとして、その対応を批判された。 ^{[ 15 ]}しかし、同社はその後すぐにこれらのルーターの脆弱性に対する修正プログラムをリリースした。^{[ 16 ]}

Computerworldは2015年1月に、一部のD-Linkルーター（ZTE、TP-Linkなど）で使用されているファームウェアZynOSが、特にリモート管理が有効になっている場合に、認証されていないリモート攻撃者によるDNSハイジャックに対して脆弱であると報じた。 ^{[ 17 ]}脆弱性が発見された時点で影響を受けるモデルは既に段階的に廃止されており、同社は古いハードウェアを使用している影響を受けるデバイス向けにファームウェアパッチもリリースした。^{[ 18 ]}

2015年後半、D-LinkがDCS-5020Lセキュリティカメラやその他のD-Link製品のファームウェアアップデートの署名に使用される秘密鍵を漏洩したと報じられた。鍵は2015年9月に期限切れとなったが、7か月間オンラインで公開されていた。^{[ 19 ]}当初の調査では、証明書が悪用されたという証拠は見つからなかった。^{[ 20 ]}

また、2015年には、D-LinkはHNAPの脆弱性がさらに増えたことで批判され^{[ 21 ]}、さらに悪いことに、「修正済み」ファームウェアアップデートで新たな脆弱性を導入したことでも批判された^{[ 22 ] 。}

2017年1月5日、連邦取引委員会は、D-LinkがルーターとIPカメラのセキュリティを確保するための適切な措置を講じなかったとしてD-Linkを提訴した。D-Linkのマーケティングは、製品が安全であると顧客に誤解させていた。訴状には、セキュリティの欠陥により、ハッカーがD-Linkカメラで人々の知らないうちに監視や録画を行ったり、窃盗の標的にしたり、プライベートな会話を録音したりできる可能性があるとも記載されている。^{[ 23 ]} D-Linkはこれらの告発を否定し、Cause of Action InstituteにFTCの「根拠のない」告発に対する申し立てを提出するよう依頼した。^{[ 24 ]} 2019年7月2日、この訴訟は和解し、D-Linkは申し立てられた違反のいずれについても責任を問われなかった。^{[ 25 ]} D-Linkは、FTCが承認した2年ごとの独立した第三者による評価を受けながら、ソフトウェアセキュリティプログラムとソフトウェア開発におけるセキュリティ強化を継続することに同意した。^{[ 26 ]}

2021年1月18日、Risk Based Securityの研究者であるSven Krewittは、D-LinkのDAP-2020ワイヤレスNアクセスポイント製品に複数の事前認証の脆弱性を発見した。^{[ 27 ]} D-Linkはサポートアナウンスでこれらの脆弱性を確認し、製品のファームウェアをホットフィックスするパッチを提供した。^{[ 28 ]}

2024年4月、D-Linkは、ネットワーク接続ストレージデバイスの4つのモデルのすべてのハードウェア改訂版に影響を与えるセキュリティ脆弱性を認めました。製品はサポート終了日を迎えているため、同社はリリースで、製品のサポートは終了し、修正は提供されないと述べました。^{[ 29 ]}

2006年、D-LinkはNTPの破壊行為で告発された。同社のルーターがデンマークの小規模なNTPサーバーに時刻要求を送信し、その運営者に数千ドルの費用を負担させていたことが判明したためである。D-Linkは当初、責任を認めることを拒否した。 ^{[ 30 ]}その後、D-Link製品は、米軍やNASAが運営するものを含む他のタイムサーバーも悪用していたことが判明した。^{[ 31 ]}しかし、悪意は発見されず、最終的にD-Linkとサイト所有者のPoul-Henning Kampは、KampのGPS.Dix.dk NTPタイムサーバーサイトへのアクセスに関して友好的な和解に合意し、既存の製品はKampのサーバーへの正規のアクセスを得ることができた。^{[ 32 ]}

2006年9月6日、gpl-violations.orgプロジェクトは、D-Link Germany GmbHによるLinuxカーネルの一部の不適切な使用および著作権侵害に関して、D-Link Germany GmbHに対する訴訟で勝訴した。^{[ 33 ]} D-Link Germany GmbHは原告の訴訟費用を支払うよう命じられた。^{[ 34 ]}判決後、D-Linkは停止命令の要請に同意し、製品の配布を中止し、訴訟費用を支払った。^{[ 35 ]}