Federalna Komisja Łączności (FCC) podjęła decyzję o zakazie importu nowych routerów konsumenckich wyprodukowanych za granicą, powołując się na rosnące ryzyko cyberbezpieczeństwa. Decyzja, ogłoszona późnym wieczorem w poniedziałek, skutecznie wstrzymuje import wszystkich zagranicznych routerów, chyba że zostaną one zatwierdzone przez Departament Obrony lub Departament Bezpieczeństwa Wewnętrznego.
Uzasadnienie zakazu
Uzasadnienie FCC opiera się na udokumentowanych przypadkach luk w zabezpieczeniach zagranicznych routerów wykorzystywanych przez rządowe grupy hakerskie i cyberprzestępców. Agencja wskazuje w szczególności na grupy wspierane przez Chiny, takie jak Volt Typhoon, Salt Typhoon i Flax Typhoon, które wielokrotnie hakowały routery w celu prowadzenia szpiegostwa, zakłócania sieci i ułatwiania cyberprzestępczości.
Chiny dominują obecnie w około 60% rynku routerów konsumenckich, co oznacza, że zakaz może mieć znaczący wpływ na łańcuchy dostaw. Komisja FCC argumentuje, że wpuszczenie tych urządzeń do Stanów Zjednoczonych stwarza „niedopuszczalne ryzyko” dla bezpieczeństwa narodowego, biorąc pod uwagę ich potencjalne wykorzystanie do inwigilacji i złośliwych ataków.
Jak działają routery
Routery są atrakcyjnym celem dla hakerów, ponieważ zapewniają głęboki dostęp do sieci domowych i korporacyjnych. Po zhakowaniu routery mogą być używane do:
- Kradzież danych: Wydobywaj poufne informacje z podłączonych urządzeń.
- Zakłócenia w sieci: Uruchamianie rozproszonych ataków typu „odmowa usługi” (DDoS) na przeciążenia serwerów.
- Nadzór: Monitoruj ruch sieciowy w celu gromadzenia informacji.
- Rekrutacja botnetów: Przekształcanie zhakowanych routerów w drony do operacji cybernetycznych na dużą skalę.
Warto zauważyć, że w przeszłości atakowano zarówno routery wyprodukowane w USA, jak i routery zagraniczne. Grupy takie jak Flax Typhoon zhakowały już ponad 126 000 urządzeń w USA, niezależnie od ich pochodzenia. Nawet Cisco, duża amerykańska firma sieciowa, zauważyła luki w zabezpieczeniach wykorzystywane przez takie grupy jak Salt Typhoon.
Pozostają pytania
Komisja FCC nie przedstawiła jeszcze dowodów na to, że routery wyprodukowane w Ameryce są z natury bezpieczniejsze. Rodzi to pytania o skuteczność zakazu w praktyce. Jeśli u wszystkich producentów występują luki w zabezpieczeniach, samo ograniczenie importu może nie rozwiązać podstawowego problemu. Odpowiedź agencji na to pytanie pozostaje niejasna.
Wniosek
Zakaz FCC dotyczący zagranicznych routerów stanowi dramatyczny krok w kierunku ochrony sieci amerykańskich przed zagrożeniami cybernetycznymi. Jednak jego skuteczność zależy od tego, czy krajowi producenci będą w stanie zaradzić podobnym słabym punktom i czy agencja będzie w stanie wyegzekwować zakaz bez powodowania nadmiernych zakłóceń w łańcuchach dostaw. Posunięcie to podkreśla rosnącą pilność kwestii cyberbezpieczeństwa w świecie, w którym routery są kluczowymi punktami wejścia dla atakujących.
