Στις ΗΠΑ απαγορεύεται η εισαγωγή οποιωνδήποτε ξένων δρομολογητών, ονομάζοντάς τους ως απειλή της εθνικής ασφάλειας.

Τι συνέβη;

Η Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC) ανακοίνωσε απαγόρευση εισαγωγής στις ΗΠΑ νέων μοντέλων καταναλωτικών δικτυακών συσκευών που παραγώχθηκαν στο εξωτερικό, εκτός εάν ο παραγωγός λάβει ειδική άδεια. Ο ρυθμιστής το δικαιολογεί ως «ανεπιτρεπτό κίνδυνο για την εθνική ασφάλεια και τους πολίτες» (πηγή – The Verge).

Ποιος επηρεάζεται;

Οι χρήστες θα μπορούν να συνεχίζουν να χρησιμοποιούν τα υπάρχοντα δρομολογητές, ενώ οι εταιρείες που είχαν προηγουμένως λάβει άδεια FCC για την παροχή συγκεκριμένων μοντέλων ραδιοσυσκευών μπορεί να παραδώσουν αυτές τις συσκευές. Ωστόσο η πλειοψηφία των καταναλωτικών δρομολογητών παράγεται εκτός χώρας, οπότε σχεδόν όλα τα νέα μοντέλα βρίσκονται πλέον υπό την απαγόρευση.

Πώς μοιάζει η «λίστα απαγορευμένων»;

Η FCC συμπεριέλαβε στη Covered List (λίστα των απαγορευμένων) όλα τα μελλοντικά εξωτερικά δρομολογητές και ανακοίνωσε ότι δεν θα εκδίδει νέες άδειες. Αυτό ουσιαστικά καθιστά αδύνατη την εισαγωγή νέων μοντέλων.

Ιστορία και επιχειρήματα της FCC
- Πριν απήγαγε την απαγόρευση εισαγωγής drones λόγω ανησυχιών για την εθνική ασφάλεια (NSD).
- Στην περίπτωση των δρομολογητών βασίζεται στη σύσταση του Υπουργείου Άμυνας, η οποία λέει: «Η κυρίαρχη παρουσία εξωτερικών δρομολογητών δημιουργεί ανεπιτρεπτά οικονομικά και κυβερνοασφάλειας κινδύνους».
- Αναφέρεται ότι τέτοιες συσκευές συνδέθηκαν με τις επιθέσεις Volt, Flax και Salt Typhoon που στοχεύουν στην κρίσιμη υποδομή των ΗΠΑ.

Γιατί είναι σημαντικό;

Οι δρομολογητές αποτελούν βασικά στοιχεία για την οικονομία και τη άμυνα της χώρας. Η εξάρτηση από ξένους παραγωγούς δεν θεωρείται πλέον αποδεκτή.

Τρέχουσα κατάσταση ευπαθειών
- Πρόσφατα εντοπίστηκαν πολλές αδυναμίες στους δρομολογητές, καθιστώντας τους δημοφιλή στόχο για χάκερ και botnet.
- Ένας μεγάλος παίκτης στην αγοραία αγορά των ΗΠΑ είναι η κινεζική εταιρεία TP‑Link, που κυριαρχεί στις καταναλωτικές μοντέλα. Οι αμερικανικές αρχές είχαν ήδη εξετάσει την απαγόρευση των συσκευών της για λόγους ασφάλειας.

Πρόβλημα «τοπικής παραγωγής»
Δεν είναι σαφές πώς ο ίδιος ο факт παραγωγής δρομολογητών στις ΗΠΑ θα τους κάνει πιο ασφαλείς. Στην περίπτωση της χάκερ ομάδας Volt Typhoon, οι κύριοι θυμάτων ήταν αμερικανικά brands Cisco και Netgear. Μετά την τερματισμό παραγωγής αυτών των μοντέλων, οι συσκευές δεν έλαβαν πλέον ενημερώσεις ασφαλείας, οδηγώντας σε αυξημένη ευπάθεια.

Έτσι η FCC εισάγει αυστηρό έλεγχο στην εισαγωγή νέων δρομολογητών για να μειώσει τις πιθανές απειλές για την εθνική ασφάλεια, αν και η αποτελεσματικότητα της «τοπικής παραγωγής» παραμένει υπό αμφισβήτηση.