Федеральна комісія зі зв’язку (FCC) прийняла рішення про заборону імпорту нових споживчих роутерів, вироблених за кордоном, посилаючись на ризики кібербезпеки, що зростають. Це рішення, оголошене пізно у понеділок, фактично зупиняє ввезення всіх іноземних роутерів, якщо тільки вони не будуть схвалені Міністерством оборони або Міністерством внутрішньої безпеки.
Обгрунтування Заборони
Обґрунтування FCC ґрунтується на задокументованих випадках експлуатації вразливостей у іноземних роутерах державними хакерськими групами та кіберзлочинцями. Агентство вказує на діяльність груп, що підтримуються Китаєм, таких як Volt Typhoon, Salt Typhoon та Flax Typhoon, які неодноразово зламували роутери для проведення шпигунства, порушення роботи мереж та полегшення кіберзлочинності.
Китай зараз домінує приблизно на 60% ринку споживчих роутерів, що означає, що заборона може суттєво вплинути на ланцюжки поставок. FCC стверджує, що дозвіл на ввезення цих пристроїв у США є “неприйнятним ризиком” для національної безпеки, враховуючи їхнє потенційне використання для стеження та зловмисних атак.
Як Експлуатуються Роутери
Роутери є привабливою метою для хакерів, оскільки вони забезпечують глибокий доступ до домашніх та корпоративних мереж. Після злому роутери можуть використовуватись для:
- Крадіжки даних: Вилучення конфіденційної інформації з підключених пристроїв.
- Порушення роботи мережі: Запуск розподілених атак типу “відмова в обслуговуванні” (DDoS) для перевантаження серверів.
- Стеження: Моніторингу мережевого трафіку для збору розвідданих.
- Набору ботнетів: Перетворення зламаних роутерів на дронов для масштабних кібероперацій.
Примітно, що як роутери американського виробництва, так і іноземні роутери зазнавали атак у минулому. Групи, такі як Flax Typhoon, вже зламали понад 126 000 пристроїв у США, незалежно від їхнього походження. Навіть Cisco, велика американська мережева компанія, зіткнулася з експлуатацією вразливих груп, таких як Salt Typhoon.
Залишаються Питання
FCC поки не надала доказів того, що роутери американського виробництва за своєю природою безпечніші. Це викликає питання ефективності заборони практично. Якщо вразливості існують у всіх виробників, просте обмеження імпорту може не вирішити основну проблему. Відповідь агентства на це питання залишається неясним.
Висновок
Заборона FCC на іноземні роутери є драматичним кроком для захисту мереж США від кіберзагроз. Однак його ефективність залежить від того, чи зможуть вітчизняні виробники усунути аналогічні вразливості, і чи зможе агентство забезпечити дотримання заборони без створення надмірних перебоїв у ланцюжках постачання. Цей крок наголошує на зростаючій терміновості проблем кібербезпеки у світі, де роутери є ключовими точками входу для зловмисників.
