Η Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC) ενημέρωσε τη Δευτέρα λίστα εξοπλισμού που θεωρείται ότι δεν είναι αρκετά ασφαλής για χρήση, προσθέτοντας σε αυτή όλα τα consumer-grade routers που παράγονται εκτός ΗΠΑ.
Η απόφαση τοποθετεί τα routers στην ίδια κατηγορία με τα drones ξένης κατασκευής, τα οποία είχαν απαγορευτεί στα τέλη του περασμένου έτους;. Τα routers χρησιμοποιούνται ευρέως σε σπίτια και επιχειρήσεις για τη σύνδεση υπολογιστών, τηλεφώνων, τηλεοράσεων και άλλων συσκευών στο διαδίκτυο.
Η FCC ανέφερε ότι κακόβουλοι παράγοντες έχουν εκμεταλλευτεί κενά ασφαλείας σε routers ξένης κατασκευής για να επιτεθούν σε αμερικανικά νοικοκυριά, να διαταράξουν δίκτυα, να επιτρέψουν κατασκοπεία και να διευκολύνουν κλοπή πνευματικής ιδιοκτησίας. Παρότι οι καταναλωτές θα μπορούν να συνεχίσουν να χρησιμοποιούν routers που ήδη διαθέτουν, η απαγόρευση καλύπτει όλα τα «νέα μοντέλα συσκευών».
Με βάση το νέο πλαίσιο, κάθε νέο router που κατασκευάζεται εκτός ΗΠΑ θα απαιτεί έγκριση από την FCC πριν εισαχθεί, διατεθεί στο μάρκετινγκ ή πωληθεί στη χώρα. Για να ληφθεί αυτή η έγκριση, οι εταιρείες που κατασκευάζουν routers εκτός ΗΠΑ θα πρέπει να υποβάλουν αίτηση για υπό όρους έγκριση. Η διαδικασία προβλέπει γνωστοποίηση ξένων επενδυτών ή ξένης επιρροής στην εταιρεία, καθώς και σχέδιο για μεταφορά της κατασκευής των routers στις ΗΠΑ.
Η FCC διευκρίνισε ότι ορισμένα routers μπορεί να εξαιρεθούν, εφόσον κριθούν αποδεκτά από το Υπουργείο Άμυνας ή το Υπουργείο Εσωτερικής Ασφάλειας. Μέχρι στιγμής, κανένας από τους δύο φορείς δεν έχει προσθέσει συγκεκριμένα routers σε λίστα εξαιρέσεων.
Η κίνηση ακολουθεί απόφαση της Παρασκευής από κυβερνητικές υπηρεσίες που εργάζονται σε θέματα εθνικής ασφάλειας, σύμφωνα με την οποία routers που κατασκευάζονται στο εξωτερικό «ενέχουν απαράδεκτους κινδύνους» για τις ΗΠΑ. Σύνοψη της απόφασης αναφέρει ότι οι κίνδυνοι περιλαμβάνουν πιθανές εκτεταμένες επιπτώσεις στην αμερικανική εφοδιαστική αλυσίδα, καθώς και το ενδεχόμενο κυβερνοεπίθεσης που θα μπορούσε να διαταράξει υποδομές ή να προκαλέσει βλάβη σε ανθρώπους.
Η FCC σημείωσε ότι κακόβουλη πρόσβαση σε routers συνδέθηκε με τρεις κυβερνοεπιθέσεις, που αναφέρονται ως Volt, Flax και Salt Typhoon, με στόχο αμερικανικές υποδομές την περίοδο 2024 έως 2025. Οι έρευνες της αμερικανικής κυβέρνησης για τις επιθέσεις απέδωσαν ευθύνες σε παράγοντες εντός της κινεζικής κυβέρνησης ή σε άτομα που εργάζονταν για λογαριασμό της.
Η πλειονότητα των internet routers συναρμολογείται ή κατασκευάζεται εκτός ΗΠΑ, συχνά στην Ταϊβάν ή την Κίνα, και η απαγόρευση ισχύει ακόμη και αν ένας router έχει σχεδιαστεί στις ΗΠΑ αλλά κατασκευαστεί στο εξωτερικό. Στις δημοφιλείς μάρκες στις ΗΠΑ περιλαμβάνεται η Netgear, αμερικανική εταιρεία που κατασκευάζει όλα τα προϊόντα της στο εξωτερικό. Μία εξαίρεση στην γενική απουσία routers αμερικανικής κατασκευής είναι ο νεότερος WiFi router της Starlink, που αποτελεί μέρος της SpaceX του Elon Musk. Στο πλαίσιο της αυξημένης ανησυχίας του τελευταίου έτους, η TP-Link, κινεζικής κατασκευής και best-seller στο Amazon, βρέθηκε στο επίκεντρο πολιτικής ανησυχίας στις ΗΠΑ μετά από σειρά κυβερνοεπιθέσεων.
