V USA zakazují dovážení jakýchkoli zahraničních routerů a označují je za hrozbu národní bezpečnosti

Co se stalo?

Federální komise pro komunikaci (FCC) vyhlásila zákaz dovozu do USA nových modelů spotřebitelských síťových zařízení vyráběných v zahraničí, pokud výrobce nedostane zvláštní povolení. Regulator to ospravedlňuje „nepřijatelním rizikem pro národní bezpečnost a občany“ (zdroj – The Verge).

Kdo je ovlivněn?

Uživatelé budou moci nadále používat již existující routery, a společnosti, které dříve získaly FCC‑povolení na dodávky konkrétních modelů rádiového vybavení, mohou tato zařízení doručovat. Většina spotřebitelských routerů však vyrábí mimo zemi, takže téměř všechny nové modely nyní spadají pod zákaz.

Jak vypadá „seznam zakázaných“?

FCC zahrnula do Covered List (seznamu zakázaných) všechny budoucí zahraniční routery a oznámila, že nebude udělovat nová povolení. To vlastně činí dovoz nových modelů nemožným.

Historie a argumenty FCC

- Dříve komise zakázala dovoz dronů kvůli obavám z národní bezpečnosti (NSD).
- V případě routerů se opírá o závěr Ministerstva obrany, ve kterém je uvedeno: „dominantní přítomnost zahraničních routerů vytváří nepřijatelné ekonomické a kybernetické bezpečnostní rizika“.
- Uvedeno je, že taková zařízení byla spojena s kyberútoky Volt, Flax a Salt Typhoon zaměřenými na kritickou infrastrukturu USA.

Proč to je důležité?

Routery jsou klíčovými prvky pro ekonomiku a obranu země. Závislost na zahraničních výrobcích již není považována za přijatelnou.

Současná situace s zranitelnostmi

- V poslední době bylo objeveno mnoho zranitelností v routerech, což je činí populární cílovou oblastí pro hackery a botnety.
- Velký hráč na americkém trhu – čínská společnost TP‑Link, která dominuje mezi spotřebitelskými modely. Americké úřady již zvažovaly zákaz jejích zařízení z bezpečnostních důvodů.

Problém „místní výroby“

Není jasné, jak samotný fakt výroby routerů v USA je učiní bezpečnějšími. V příkladu s hackerovou skupinou Volt Typhoon se hlavními oběťmi staly americké značky Cisco a Netgear. Po ukončení výroby těchto modelů přestaly zařízení dostávat bezpečnostní aktualizace, což vedlo k zvýšené zranitelnosti.

Tím pádem FCC zavádí přísnou kontrolu dovozu nových routerů, aby snížila potenciální hrozby pro národní bezpečnost, i když účinnost „místní výroby“ zůstává otázkou.