FCC oprește importul de routere casnice produse în străinătate, invocând riscuri majore de securitate cibernetică

Comisia Federală pentru Comunicații (FCC) a decis interzicerea importului de noi routere destinate consumatorilor, produse în afara Statelor Unite, invocând riscuri majore de securitate cibernetică.

Ordinul, publicat luni seara târziu, precizează că interdicția de import va „include toate routerele de uz casnic produse în țări străine”. FCC a subliniat că măsura nu afectează importurile sau utilizarea routerelor deja existente pe piață, iar dispozitivele noi ar putea primi totuși o excepție dacă vor fi aprobate de Departamentul Apărării sau de Departamentul pentru Securitate Internă.

Potrivit FCC, routerele fabricate în afara SUA „reprezintă riscuri inacceptabile” pentru securitatea națională americană, instituția făcând referire la amenințarea reprezentată de grupuri de hackeri susținute de China, precum Volt, Salt și Flax Typhoon.

Conform unor estimări citate pe scară largă, China ar controla aproximativ 60% din piața routerelor pentru consumatori, echipamente esențiale care conectează locuințe și afaceri la internet.

FCC a explicat că acționează acum deoarece hackeri malițioși au exploatat vulnerabilități ale routerelor produse în străinătate pentru a ataca gospodării din SUA, a perturba rețele și a facilita diverse forme de criminalitate cibernetică și activități de supraveghere.

De mult timp, atât hackerii sprijiniți de state, cât și cei motivați financiar vizează routerele, deoarece prin compromiterea lor pot obține acces la rețelele casnice sau ale companiilor. În plus, infractorii pot prelua controlul asupra acestor dispozitive pentru a lansa atacuri de tip „distributed denial-of-service” (DDoS), prin care serverele altor organizații sunt copleșite cu trafic fals, fiind astfel blocate sau grav încetinite.

Comisia nu a prezentat însă dovezi clare care să demonstreze că routerele produse în SUA sunt mai sigure decât cele dezvoltate în străinătate. Un purtător de cuvânt al FCC nu a răspuns imediat solicitărilor de comentarii.

Salt Typhoon, un grup de spionaj cibernetic susținut de China, care a compromis zeci de companii de telefonie și internet la nivel mondial, inclusiv din Statele Unite, este cunoscut pentru exploatarea vulnerabilităților din routerele produse de gigantul american de rețelistică Cisco. Flax Typhoon, un alt grup de hackeri susținut de China și acuzat de autoritățile americane că ar gestiona o vastă rețea de dispozitive compromise (botnet), a vizat atât routere fabricate în SUA, cât și în străinătate. Prin aceste atacuri, ar fi fost piratate cel puțin 126.000 de dispozitive pe teritoriul american, dar și mii de alte routere din întreaga lume.

Președintele FCC, Brendan Carr, a declarat în remarks pregătite că instituția va „continue do [sic] our part in making sure that U.S. cyberspace, critical infrastructure, and supply chains are safe and secure.”

În pofida valului de atacuri cibernetice atribuite Chinei, îndreptate împotriva companiilor și agențiilor guvernamentale americane, Brendan Carr s-a numărat printre cei doi comisari FCC care, în luna noiembrie, au votat pentru abrogarea unor reguli de securitate cibernetică. Aceste reguli obligau operatorii de telecomunicații să protejeze sistemele de interceptare legală împotriva accesului neautorizat, o măsură acum intens contestată chiar in contextul noilor avertismente de securitate.