Interdicția FCC asupra routerelor va crea un 'haos'. Ce înseamnă pentru rețeaua ta de acasă
Într-o mișcare fără precedent, Comisia Federală de Comunicații (FCC) a anunțat pe 23 martie că va interzice vânzarea de noi routere Wi-Fi fabricate în străinătate, invocând „riscuri inacceptabile” pentru securitatea națională. Conform cnet.com, interdicția nu se aplică routerelor existente, astfel că nu este nevoie să te grăbești să îți înlocuiești dispozitivul.
👉 Consecințe pentru achizițiile viitoare de routere
Dacă te gândeai să achiziționezi un nou router în curând, ar fi bine să aștepți până când aflăm mai multe detalii despre efectele acestei interdicții. Comanda se aplică deocamdată la orice model nou „produs în țări străine”. Producătorii de routere pot solicita o excepție, însă până acum, niciunul nu a obținut „Aprobarea condiționată” pe site-ul FCC.
👉 Detalii despre restricțiile impuse și impactul asupra securității
Aceasta reprezintă o dezvoltare semnificativă pentru piața națională de routere Wi-Fi. Cu excepția routerelor Starlink mai noi, aproape fiecare router disponibil spre achiziție în această țară este fabricat parțial în afara Statelor Unite, inclusiv routerele TP-Link, Asus și Netgear. Se estimează că aproximativ 60% dintre routerele din SUA sunt fabricate în China. Potrivit unei liste de întrebări frecvente publicate de FCC, un router va fi considerat fabricat în străinătate dacă „orice etapă principală a procesului prin care dispozitivul este fabricat, inclusiv fabricarea, asamblarea, proiectarea și dezvoltarea” are loc în afara SUA.
„Urmează leadershipul președintelui Trump, FCC va continua să facă partea sa în asigurarea că cyberspațiul, infrastructura critică și lanțurile de aprovizionare din SUA sunt sigure și securizate”, a declarat președintele FCC, Brendan Carr, într-o declarație.
Atunci când cnet.com a contactat FCC pentru mai multe clarificări privind ordinul, am fost direcționați spre pagina FAQ a „Listei acoperite” a comisiei. FCC afirmă că routerele produse în străinătate au fost „direct implicate” în atacurile cibernetice Volt, Flax și Salt Typhoon. Atacul Salt Typhoon a exploatat în special routerele Cisco pentru a obține acces la rețelele furnizorilor de internet din SUA, cum ar fi AT&T, Verizon și Lumen, care dețin CenturyLink și Quantum Fiber.
👉 Regulile pentru routerele noi și suportul firmware
Acest lucru nu înseamnă că trebuie să îți înlocuiești routerul existent: FCC a clarificat faptul că interdicția nu se aplică routerelor deja achiziționate. Totuși, nu vei putea cumpăra routere noi pe care FCC nu le-a autorizat înainte de interdicție. TP-Link, de exemplu, a fost în vizorul guvernului american de mai bine de un an, ca urmare a legăturilor sale cu China, cu mai mult de o duzină de departamente și agenții americane susținând raportarea unei interdicții până la sfârșitul lui 2025. Cu toate acestea, acțiunea FCC din această săptămână depășește TP-Link și va afecta aproape fiecare companie de routere care operează în SUA. Poți folosi în continuare routerul existent, dar există un mare avertisment ascuns în Notificarea Publică a FCC: „Toate routerele autorizate pentru utilizare în Statele Unite pot continua să primească actualizări software și firmware care oferă protecție consumatorilor din SUA, cel puțin până pe 1 martie 2027.”
Actualizările firmware sunt esențiale pentru performanța și securitatea routerului. Cele mai multe companii de routere emit actualizări automate de firmware pentru a remedia vulnerabilitățile de securitate pe măsură ce apar, și este posibil să nu fi conștient de când se întâmplă aceste actualizări. Dacă un router nu poate actualiza firmware-ul după 1 martie anul viitor, este considerat în general nesigur de utilizat, deoarece rețeaua ta Wi-Fi poate deveni vulnerabilă la malware sau alte amenințări cibernetice fără actualizări regulate de firmware. „Riscul este foarte real”, a declarat Rik Ferguson, vicepreședinte al inteligenței de securitate la compania de cibersecuritate Forescout. „Dacă te afli într-o situație în care acel canal de actualizare a fost oprit, atunci cu siguranță trebuie să te gândești dacă mai vrei să continui să folosești acel dispozitiv.”
„Riscul crește cu cât mai mult timp trece, pentru că există șanse ca noi vulnerabilități să fie descoperite pe care nu le poți remedia”, a adăugat Daniel Dos Santos, vicepreședinte al cercetării la Forescout. Companiile de routere sunt, cu siguranță, în acest moment, sub presiune pentru a fi adăugate pe lista de „Aprobări condiționate” a FCC, ceea ce le-ar permite să vândă noi modele și să continue să emită actualizări software și firmware pentru routerele care au fost deja aprobate. Există o marjă de manevră, deoarece notificarea FCC specifică „cel puțin” 1 martie, deci există posibilitatea ca termenul limită să fie prelungit. Dar dacă routerul tău nu a fost adăugat pe lista de excepție până la acest timp anul viitor, îți recomand să îl înlocuiești cu un model care are aprobată FCC pentru a continua să primească actualizări de firmware.
„Nu cred că va schimba peisajul de fabricație, deoarece procesele de fabricație sunt costisitoare de mutat și producătorii de dispozitive probabil că vor aștepta până când interdicția va fi ridicată. Așadar, nu cred că va avea efectul dorit”, a spus Budington. Interdicția FCC asupra routerelor fabricate în străinătate se aplică doar dispozitivelor care nu au fost deja aprobate. Asta înseamnă că orice router care este în prezent disponibil la vânzare va rămâne pe rafturi, iar tu poți continua să folosești routerul existent cât timp dorești. Deoarece orice router disponibil acum a fost deja autorizat de FCC, nu este nevoie să te grăbești să cumperi un nou router. De fapt, aș recomanda opusul: să aștepți să achiziționezi un nou router până când lucrurile se calmează în urma ordinului FCC. Acest sfat a fost susținut și de cei șapte experți pe care i-am consultat pentru acest articol.
„Aș recomanda să aștepți măcar câteva săptămâni sau o lună pentru a vedea care sunt efectele reale ale acestei măsuri”, mi-a spus Sergey Shykevich, manager de inteligență în amenințări la Check Point Research. Dacă cumperi un nou router astăzi, există riscul ca FCC să nu îl exempteze, iar acesta va înceta să primească actualizări software și firmware după 1 martie anul viitor. „Multe dintre aceste routere se vor transforma în dovleci într-un an, cu excepția cazului în care acest termen va fi extins”, a afirmat Alan Butler, consilier juridic senior la Centrul pentru Informații privind Confidențialitatea Electronică. CNET a testat recent și a evaluat mai mult de 30 de routere Wi-Fi, și deși ne menținem selecțiile, aș recomanda să amâni achiziția până când avem mai multe informații despre interdicția FCC.
Reprezentanții FCC nu au putut să îmi spună care companii specifice de routere vor fi supuse interdicției, dar aproape fiecare router Wi-Fi disponibil în SUA are vreo etapă de „fabricare, asamblare, proiectare și dezvoltare” care are loc în afara țării. (Starlink este aparent singura excepție; compania declară că noile sale routere sunt fabricate în Texas, conform BBC.) Desfășurarea lanțului de aprovizionare al fiecărui router va fi un proces complicat și companiile de routere sunt probabil deja în lobby pentru a obține „Aprobarea condiționată”. „Fiecare dintre aceste dispozitive, chiar dacă asamblarea finală are loc în California, de exemplu, vor veni cu componente fabricate în China, ca exemplu”, a declarat Sonu Shankar, ofițer principal de produs la Phosphorus Cybersecurity.
CNET a contactat 10 dintre cei mai importanți producători de routere pentru comentarii. Până acum, companiile par să adopte o abordare publică prietenoasă față de FCC, chiar și atunci când sunt evident supuse interdicției. De exemplu, Netgear a subliniat sediul său din SUA, deși routerele sale sunt fabricate în Vietnam, Thailanda, Indonezia și Taiwan. Un reprezentant Netgear a declarat pentru cnet.com, într-un email, că compania salută acțiunea administrației Trump și a FCC pentru un viitor digital mai sigur. „Ca o companie înființată în SUA și cu sediul în SUA, cu o moștenire de inovație americană, Netgear a investit întotdeauna în designul axat pe securitate, practici transparente și conformitatea cu reglementările guvernamentale, și vom continua să facem acest lucru”, a declarat reprezentantul. TP-Link Systems Inc. a laudat, de asemenea, ordinul. „Încadrarea tuturor producătorilor și a lanțurilor lor de aprovizionare sub aceeași supraveghere este un pas pozitiv în direcția creșterii securității industriei routerelor”, a declarat un reprezentant TP-Link Systems pentru cnet.com într-un email. Potrivit reprezentantului, compania plănuia deja să înființeze o fabricație în SUA. TP-Link menționează pe site-ul său că a fabricat toate produsele vândute în SUA în Vietnam din 2018.
CNET a contactat, de asemenea, Asus, D-Link, Eero, Linksys, Nest, Razer și Synology, dar nu a primit încă
