Съединените щати забраняват внасянето на всички чуждестранни рутери, като ги наричат заплаха за националната сигурност

Какво се случи?

Федералната комисия за комуникации (FCC) обявила забрана за внос в САЩ на нови модели потребителски мрежови устройства, произведени в чужбина, освен ако производителят не получи специално разрешение. Регулаторът оправдава това с „неприемлив риск за националната сигурност и гражданите“ (източник – The Verge).

Кой е засегнат?

Потребителите ще могат да продължат да използват вече наличните рутери, а компаниите, които преди са получили FCC разрешение за доставка на конкретни модели радиооборудване, могат да доставят тези устройства. Въпреки това повечето потребителски маршрутизатори се произвеждат извън страната, така че почти всички нови модели сега попадат под забраната.

Как изглежда „списъкът на забранените“?

FCC включила в Covered List (списък на забранените) всички бъдещи чуждестранни рутери и обявила, че няма да издава нови разрешения. Това фактически прави възможността за внос на нови модели невъзможна.

История и аргументи на FCC
- Преди комисията забранила вноса на дронове поради опасения за националната сигурност (NSD).
- В случая с маршрутизаторите тя се позовава на заключение на Министерството на отбраната, което казва: „доминиращото присъствие на чуждестранни рутери създава неприемливи икономически и киберсигурностни рискове“.
- Указано е, че такива устройства са били свързани с кибератаки Volt, Flax и Salt Typhoon, насочени към критично важна инфраструктура на САЩ.

Защо това е важно?

Маршрутизаторите са ключови за икономиката и отбраната на страната. Зависимостта от чуждестранни производители вече не се счита за допустима.

Текуща ситуация с уязвимости
- Последно време бяха открити множество уязвимости в рутерите, което ги прави популярна цел за хакери и ботнетове.
- Голям играч на американския пазар – китайската компания TP-Link, която доминира сред потребителските модели. Американските власти вече разглеждали забрана за нейните устройства от съображения за сигурност.

Проблемът „локално производство“
Не е ясно как самият факт на производство на рутери в САЩ ще ги направи по-безопасни. В примера с хакерската група Volt Typhoon основните жертви бяха американски марки Cisco и Netgear. След спиране на производството на тези модели устройствата престават да получават актуализации за сигурност, което води до повишена уязвимост.

Така FCC въвежда строги контролни мерки върху вноса на нови рутери, за да намали потенциалните заплахи за националната сигурност, въпреки че ефективността на „локално производство“ остава въпрос за дискусия.