Federální komise pro komunikace (FCC) se rozhodla zakázat dovoz nových spotřebitelských směrovačů vyrobených v zámoří s odvoláním na rostoucí rizika kybernetické bezpečnosti. Rozhodnutí, oznámené pozdě v pondělí, fakticky zastavuje dovoz všech zahraničních routerů, pokud nejsou schváleny ministerstvem obrany nebo ministerstvem vnitřní bezpečnosti.
Odůvodnění zákazu
Zdůvodnění FCC je založeno na zdokumentovaných případech zranitelnosti zahraničních směrovačů, které využívají vládní hackerské skupiny a kyberzločinci. Konkrétně agentura poukazuje na skupiny podporované Čínou, jako jsou Volt Typhoon, Salt Typhoon a Flax Typhoon, které opakovaně nabouraly směrovače, aby prováděly špionáž, narušovaly sítě a usnadňovaly kyberzločin.
Čína v současnosti dominuje asi 60 % trhu spotřebitelských routerů, což znamená, že zákaz by mohl mít významný dopad na dodavatelské řetězce. FCC tvrdí, že povolení vstupu těchto zařízení do USA představuje „nepřijatelné riziko“ pro národní bezpečnost vzhledem k jejich potenciálnímu použití pro sledování a zákeřné útoky.
Jak jsou routery provozovány
Směrovače jsou atraktivním cílem pro hackery, protože poskytují hluboký přístup k domácím a podnikovým sítím. Po hacknutí lze routery použít pro:
- Krádež dat: Extrahujte důvěrné informace z připojených zařízení.
- Narušení sítě: Spuštění distribuovaných útoků odmítnutí služby (DDoS) za účelem přetížení serverů.
- Sledování: Monitorujte síťový provoz za účelem shromažďování informací.
- Botnet Recruitment: Transformace hacknutých routerů na drony pro rozsáhlé kybernetické operace.
** Pozoruhodné je, že v minulosti byly napadeny směrovače vyrobené v USA i zahraniční směrovače.** Skupiny jako Flax Typhoon již kompromitovaly více než 126 000 zařízení v USA bez ohledu na jejich původ. Dokonce i Cisco, velká americká síťová společnost, viděla zranitelnosti zneužité skupinami, jako je Salt Typhoon.
Zbývají otázky
FCC ještě neposkytla důkaz, že směrovače vyrobené v Americe jsou ze své podstaty bezpečnější. To vyvolává otázky o účinnosti zákazu v praxi. Pokud zranitelnosti existují u všech výrobců, pouhé omezení dovozu nemusí vyřešit základní problém. Odpověď agentury na tuto otázku zůstává nejasná.
Závěr
Zákaz FCC pro zahraniční routery představuje dramatický krok k ochraně amerických sítí před kybernetickými hrozbami. Jeho účinnost však závisí na tom, zda domácí výrobci dokážou podobné zranitelnosti řešit a zda agentura dokáže zákaz prosadit, aniž by zbytečně narušila dodavatelské řetězce. Tento krok podtrhuje rostoucí naléhavost problémů kybernetické bezpečnosti ve světě, kde jsou směrovače klíčovými vstupními body pro útočníky.
