Η Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC) των ΗΠΑ ανακοίνωσε την απαγόρευση εισαγωγής όλων των μελλοντικών routers που κατασκευάζονται εκτός των Ηνωμένων Πολιτειών, επικαλούμενη «απαράδεκτο κίνδυνο για την εθνική ασφάλεια των ΗΠΑ και την ασφάλεια των Αμερικανών πολιτών». Η απόφαση αυτή αποτελεί συνέχεια της απαγόρευσης που επιβλήθηκε τον Δεκέμβριο στα ξένα drones και σηματοδοτεί μια νέα φάση στον τεχνολογικό πόλεμο μεταξύ ΗΠΑ και Κίνας. Η κίνηση αυτή επηρεάζει άμεσα τη διαθεσιμότητα νέων δικτυακών συσκευών στην αμερικανική αγορά, καθώς η πλειονότητα των καταναλωτικών routers παράγεται σε ασιατικές χώρες.
Οι χρήστες που ήδη διαθέτουν Wi-Fi ή ενσύρματα routers μπορούν να συνεχίσουν να τα χρησιμοποιούν κανονικά, ενώ οι ξένες εταιρείες που έχουν ήδη λάβει έγκριση από την FCC για συγκεκριμένα προϊόντα μπορούν να συνεχίσουν την εισαγωγή τους. Ωστόσο, δεδομένου ότι η συντριπτική πλειονότητα των καταναλωτικών routers κατασκευάζεται εκτός των ΗΠΑ, κυρίως στην Κίνα, τα περισσότερα μελλοντικά προϊόντα αυτής της κατηγορίας θα απαγορευτούν. Αυτό σημαίνει ότι εταιρείες όπως η TP-Link, που κατέχει σημαντικό μερίδιο της αμερικανικής αγοράς, θα αντιμετωπίσουν σοβαρές προκλήσεις στη διατήρηση της παρουσίας τους.
Δείτε επίσης: FCC: Απαγορεύει την εισαγωγή “ξένων” drones στις ΗΠΑ
Η FCC προσέθεσε όλα τα ξένα καταναλωτικά routers στη λεγόμενη «Covered List», υποδεικνύοντας ότι δεν θα εγκρίνει πλέον τα ραδιοσυστήματά τους, αποκλείοντας ουσιαστικά την εισαγωγή νέων συσκευών στη χώρα. Η διαδικασία αυτή περιλαμβάνει την άρνηση πιστοποίησης FCC Part 2, η οποία είναι υποχρεωτική για όλες τις ηλεκτρονικές συσκευές που εκπέμπουν ραδιοσήματα στις ΗΠΑ. Οι κατασκευαστές routers πρέπει τώρα είτε να εξασφαλίσουν «υπό όρους έγκριση» που τους επιτρέπει να συνεχίσουν να εισάγουν νέα προϊόντα, ενώ εργάζονται για να πείσουν την κυβέρνηση να ανοίξει την παραγωγή στις ΗΠΑ, είτε να αποφασίσουν να παραλείψουν την πώληση μελλοντικών προϊόντων στις ΗΠΑ, όπως έχει ήδη κάνει η κατασκευάστρια drones DJI.
Εθνική Ασφάλεια και Κυβερνοεπιθέσεις στο Επίκεντρο της Απόφασης
Όπως και με την απαγόρευση των ξένων drones, η FCC διαθέτει έναν «Προσδιορισμό Εθνικής Ασφάλειας» που ισχυρίζεται ότι δικαιολογεί αυτές τις ενέργειες. Σύμφωνα με την απόφαση, «η κυριαρχία των ξένων routers στην αμερικανική αγορά δημιουργεί απαράδεκτους κινδύνους για την οικονομία, την εθνική ασφάλεια και την κυβερνοασφάλεια». Η FCC αναφέρει επίσης ότι τα routers που παράγονται στο εξωτερικό «εμπλέκονταν άμεσα στις κυβερνοεπιθέσεις Volt, Flax και Salt Typhoon που στόχευσαν κρίσιμες αμερικανικές υποδομές επικοινωνιών, ενέργειας, μεταφορών και ύδρευσης». Αυτές οι επιθέσεις αποδίδονται σε κινεζικές ομάδες hackers που χρηματοδοτούνται από το κράτος και έχουν προκαλέσει σημαντικές ανησυχίες στις αμερικανικές υπηρεσίες πληροφοριών.
Οι ΗΠΑ στοχεύουν ιδιαίτερα την TP-Link, ενώ το Τέξας μηνύει την εταιρεία για τους δεσμούς της με την Κίνα. Η TP-Link κατέχει περίπου το 65% της αμερικανικής αγοράς καταναλωτικών routers, γεγονός που την καθιστά στρατηγικό στόχο για τις αμερικανικές αρχές. Οι ομοσπονδιακές αρχές έχουν επίσης κλείσει ένα botnet που υποστηριζόταν από την Κίνα και στόχευε routers οικιακών γραφείων, ενώ έχουν εντοπίσει 260.000 συσκευές που είχαν μολυνθεί από κινεζικό malware.
Δείτε επίσης: FCC: Διερευνά κινδύνους που μπορεί να έχουν κινητές συσκευές των ΗΠΑ από την επιρροή ξένων δορυφόρων
Αμφιβολίες για την Αποτελεσματικότητα των Μέτρων
Παρά τις δηλώσεις της κυβέρνησης, παραμένει ασαφές πώς η απλή μετακίνηση της παραγωγής routers στο εσωτερικό θα τα καταστήσει ασφαλέστερα. Στην κυβερνοεπίθεση Volt Typhoon, οι Κινέζοι hackers στόχευσαν κυρίως routers της Cisco και της Netgear, που σχεδιάζονται από αμερικανικές εταιρείες. Αυτές οι αμερικανικές εταιρείες είχαν σταματήσει να παρέχουν ενημερώσεις ασφαλείας επειδή είχαν διακόψει αυτά τα προϊόντα. Το γεγονός αυτό υπογραμμίζει ότι το πρόβλημα δεν είναι απαραίτητα η χώρα κατασκευής, αλλά η έλλειψη συνεχούς υποστήριξης ασφαλείας και η παρουσία ευπαθειών που δεν επιδιορθώνονται έγκαιρα.
Η απόφαση αυτή εντάσσεται στο ευρύτερο πλαίσιο του Secure and Trusted Communications Networks Act του 2019 και του Secure Equipment Act του 2021, που εξουσιοδότησαν την FCC να εντοπίζει επικίνδυνο εξοπλισμό και να αποκλείει εταιρείες που θεωρούνται απειλή.
Πρακτικές Συμβουλές για Καταναλωτές και Επιχειρήσεις
Οι καταναλωτές που ανησυχούν για την ασφάλεια των routers τους μπορούν να λάβουν συγκεκριμένα μέτρα προστασίας. Πρώτον, είναι κρίσιμο να ενημερώνουν τακτικά το firmware των συσκευών τους, καθώς οι κατασκευαστές συχνά κυκλοφορούν patches για γνωστές ευπάθειες. Δεύτερον, η αλλαγή των προεπιλεγμένων κωδικών πρόσβασης και η χρήση ισχυρών, μοναδικών κωδικών είναι απαραίτητη. Τρίτον, η απενεργοποίηση περιττών υπηρεσιών, όπως το WPS και η απομακρυσμένη διαχείριση, μπορεί να μειώσει την επιφάνεια επίθεσης. Οι επιχειρήσεις θα πρέπει να εξετάσουν τη μετάβαση σε enterprise-grade λύσεις από αμερικανικούς κατασκευαστές όπως η Cisco, η Aruba ή η Ubiquiti, ενώ παράλληλα να υλοποιήσουν δικτυακό διαχωρισμό και παρακολούθηση κίνησης για την ανίχνευση ύποπτων δραστηριοτήτων.
Δείτε επίσης: Κενό ασφαλείας στους PTX routers της Juniper Networks
Σύμφωνα με το The Verge, η απόφαση αυτή αναμένεται να επηρεάσει σημαντικά την αγορά, με τους καταναλωτές να στρέφονται σε πιστοποιημένο αμερικανικό εξοπλισμό, ενδεχομένως αυξάνοντας τις τιμές βραχυπρόθεσμα αλλά προωθώντας την καινοτομία σε ασφαλή τεχνολογία μακροπρόθεσμα. Η κίνηση αυτή αναμένεται να ενισχύσει τη θέση αμερικανικών εταιρειών, ενώ παράλληλα θα δημιουργήσει ευκαιρίες για νέους παίκτες στην αμερικανική αγορά δικτυακού εξοπλισμού.
