USA zakazuje nowe zagraniczne routery konsumenckie

USA zakazuje nowe zagraniczne routery konsumenckie
USA zakazało nowych zagranicznych routerów konsumenckich ze względu na obawy dotyczące bezpieczeństwa narodowego.
W poniedziałek Federalna Komisja Komunikacji (FCC) zaktualizowała listę urządzeń uznawanych za niewystarczająco bezpieczne do użytku, dodając do niej wszystkie routery konsumenckie wyprodukowane poza USA.
Stawia to routery – powszechnie używane w domach i firmach do podłączania komputerów, telefonów, telewizorów i innych urządzeń do internetu – na równi z zagranicznymi dronami, które zostały zakazane pod koniec ubiegłego roku.
„Złośliwi aktorzy wykorzystywali luki w zabezpieczeniach zagranicznych routerów do atakowania amerykańskich gospodarstw domowych, zakłócania sieci, umożliwiania szpiegostwa i ułatwiania kradzieży własności intelektualnej” – stwierdziła FCC.
Chociaż ludzie nadal będą mogli używać zagranicznych routerów, które już posiadają, zakaz dotyczy wszystkich „nowych modeli urządzeń”.
Zakaz wynika z rosnących obaw w ciągu ostatniego roku, że routery stanowiły łatwy punkt dostępu dla złośliwych aktorów.
TP-Link, marka routerów wyprodukowana w Chinach, która jest bestsellerem na Amazon, stała się przedmiotem pewnych amerykańskich niepokojów politycznych w ubiegłym roku po fali cyberataków.
Każdy nowy router wyprodukowany poza USA będzie teraz musiał zostać zatwierdzony przez FCC przed importem, wprowadzeniem na rynek lub sprzedażą w kraju.
Aby uzyskać to zatwierdzenie, firmy produkujące routery poza USA muszą ubiegać się o warunkowe zatwierdzenie w procesie, który będzie wymagał ujawnienia zagranicznych inwestorów lub wpływu firmy, a także planu przeniesienia produkcji routerów do USA.
Niektóre routery mogą zostać wyłączone z listy, jeśli zostaną uznane za akceptowalne przez Departament Obrony lub Departament Bezpieczeństwa Wewnętrznego, podała FCC. Żadna z tych agencji nie dodała jeszcze żadnych konkretnych routerów do swojej listy wyjątków sprzętowych.
Działanie FCC jest następstwem piątkowej decyzji agencji rządowych zajmujących się bezpieczeństwem narodowym, że routery internetowe produkowane za granicą „stanowią niedopuszczalne ryzyko” dla USA.
Ryzyka te obejmują potencjalnie dalekosiężne skutki dla amerykańskiego łańcucha dostaw oraz możliwość ataku cybernetycznego, który mógłby zakłócić infrastrukturę lub wyrządzić krzywdę ludziom, zgodnie z podsumowaniem decyzji.
FCC zauważyła, że złośliwy dostęp do routerów był zaangażowany w trzy cyberataki – określane jako Volt, Flax i Salt Typhoon – wymierzone w amerykańską infrastrukturę między 2024 a 2025 rokiem.
Amerykańskie dochodzenia rządowe w sprawie tych ataków obwiniły aktorów z Chin lub działających w ich imieniu.
Zdecydowana większość routerów internetowych jest montowana lub produkowana poza USA, często na Tajwanie lub w Chinach.
Zakaz FCC obowiązuje nawet wtedy, gdy router jest projektowany w USA, ale produkowany za granicą.
Popularne marki routerów w USA obejmują Netgear, amerykańską firmę, która produkuje wszystkie swoje produkty za granicą.
Jednym z wyjątków od ogólnego braku routerów wyprodukowanych w USA jest nowszy router Wi-Fi Starlink. Starlink jest częścią firmy Elona Muska SpaceX.
Firma twierdzi, że routery Starlink są produkowane w Teksasie.