Федералната комисия по комуникациите на САЩ (FCC) предприе неочакван ход, поставяйки всички рутери, произведени извън страната, в т.нар. Covered List. Това на практика блокира издаването на нови лицензи за продажба на бъдещи модели на американския пазар.
Решението идва след Националната оценка на сигурността към FCC, според която домашните и офис рутери, произведени в чужбина, могат да бъдат използвани за атаки от държавни и недържавни актьори. Според комисията устройствата представляват прекалено голям риск, за да бъдат допускани като нови продукти.
Съдържание на статията
Какво означава попадане в Covered List
Списъкът не забранява директно притежанието на вече закупени рутери, нито продажбата на модели, които са получили одобрение преди промяната. Ограничението важи само за нови устройства, които тепърва трябва да преминат през процеса на лицензиране.
На практика обаче ефектът може да бъде сходен с пълна забрана. Ако FCC отказва да сертифицира нови рутери, произведени в чужбина, те просто няма да достигат до магазините. Подобен сценарий вече се разигра с Huawei и ZTE, чиито продукти изчезнаха от американския пазар след включването им в списъка през 2021 г.
Аргументите на регулатора
Според FCC чуждестранните рутери са били използвани в редица кибератаки, включително кампаниите Volt, Flax и Salt Typhoon, насочени към критична инфраструктура в САЩ. Комисията твърди, че устройствата, произведени извън страната, могат да съдържат уязвимости или дори „вградени задни вратички“, които да улеснят шпионаж или саботаж.
Експерти от години предупреждават, че рутерите са едни от най-уязвимите устройства в домашните мрежи, тъй като потребителите рядко ги обновяват. Това ги превръща в удобна точка за атаки, особено ако производственият процес не е под строг контрол.
Кой е засегнат
Тук възниква най-големият проблем: почти всички рутери на пазара се произвеждат извън САЩ. Дори американски компании като Netgear и Linksys използват фабрики в Азия. TP-Link, която произхожда от Китай, но има международна централа в САЩ, също произвежда устройствата си във Виетнам.
От TP-Link коментираха, че мярката ще засегне цялата индустрия, но приветстват по-строгата оценка на сигурността. Broadcom и Netgear не са дали официална позиция.
Има ли изключения
FCC е предвидила „условни одобрения“, но те не засягат потребителски рутери. Става дума за специализирани системи, използвани в дронове и индустриални решения, като платформите на SiFly, Mobilicom и Verge Aero.
Въпреки че формално не е забрана, решението на FCC може да доведе до сериозни сътресения в пазара на мрежово оборудване. Ако регулаторът не уточни какво точно означава „произведен в чужбина“, много компании може да се окажат в невъзможност да пуснат нови модели в САЩ.
