Что нужно знать о запрете маршрутизаторов иностранного производства в США

Почему запрещены роутеры зарубежного производства?

«Злоумышленники использовали бреши в безопасности маршрутизаторов иностранного производства для атак на американские домохозяйства, нарушения работы сетей, шпионажа и кражи интеллектуальной собственности», Федеральная комиссия по связи написала. «Иностранные маршрутизаторы также участвовали в проектах «Вольт», «Лен» и «Вольт». Соляной тайфун кибератаки, нацеленные на жизненно важную инфраструктуру США».

В ассортимент пополнились потребительские роутеры зарубежного производства. Покрытый списокв котором подробно описывается оборудование и услуги, «считающиеся представляющими неприемлемый риск для национальной безопасности Соединенных Штатов».

Богдан Ботезату, директор по исследованию угроз в фирме по кибербезопасности Битдефендерговорит, что этот запрет является шагом к усилению готовности американских домохозяйств к кибербезопасности, учитывая продолжающуюся геополитическую напряженность.

«Потребительские маршрутизаторы расположены на границе каждой домашней сети, что делает их привлекательной целью и стратегическим риском в случае масштабной компрометации», — говорит он. На вопрос, считает ли он, что риск реален, Ботезату отвечает, что риск реален, хотя не существует простого способа доказать намерение. «[Internet of Things] устройства, включая маршрутизаторы, являются слабым местом в Интернете».

Какие маршрутизаторы запрещены?

Запрет касается только продажи новых Wi-Fi-роутеров, предназначенных для домашних потребителей. Запрет не распространяется на существующие маршрутизаторы, одобренные FCC, которые продаются в США. Ранее приобретенные маршрутизаторы, уже используемые в домах по всей стране, также подходят и не подпадают под запрет, согласно Часто задаваемые вопросы FCC. Эти маршрутизаторы можно продолжать продавать, использовать и обновлять прошивкой.

Любой новый маршрутизатор, произведенный за пределами США, теперь требует одобрения FCC, прежде чем его можно будет импортировать, продавать или продавать в США. Сюда входят маршрутизаторы американских компаний, которые производятся за границей, что сейчас составляет подавляющую часть рынка.

Что означает иностранное производство?

Это решительно мрачно. Запрет касается маршрутизаторов «потребительского уровня» и может включать в себя любые маршрутизаторы, которые разработаны или производятся за пределами США или производятся компаниями, которые не полностью принадлежат и управляются США. Под это определение подпадают все основные игроки рынка, включая Netgear, TP-Link, Asus, Amazon Eero, Google Nest, Synology, Linksys и Ubiquiti. Как и большинство, если не все, маршрутизаторов, поставляемых интернет-провайдерами в США.

Точно так же, как недавний федеральный запрет на дронымаршрутизатор применяется только к новым маршрутизаторам, но производители могут подать заявку на Условное одобрение из Министерства обороны и Министерства внутренней безопасности. Заявки должны включать, среди прочего, подробную информацию о владельце, членстве в совете директоров и стране происхождения компонентов, интеллектуальной собственности, дизайне, сборке и встроенном программном обеспечении. В последнем разделе запрашиваются подробности о плане производства и внедрения заявителя в США, поэтому существует явный стимул убедить компании взять на себя обязательство производить свои маршрутизаторы в США.

«Ни маршрутизаторы, ни производители пока не получили условного одобрения, но по мере того, как процесс идет, мы ожидаем, что одобрения будут предоставлены своевременно», — сообщил WIRED представитель FCC.

А как насчет комплектующих иностранного производства?

Ну, FCC дает некоторые разъяснения в своем Часто задаваемые вопросы («охвачено» здесь означает запрещено):

«Неохваченные» устройства не становятся «охваченными» просто потому, что они содержат «охваченную» компонентную часть, если только «охваченная» составная часть не является модульным передатчиком в соответствии с правилами FCC», — говорится в нем. «Поэтому маршрутизатор, произведенный в США, не считается «защищенным» оборудованием только потому, что он содержит один или несколько компонентов иностранного производства».

Производители, импортирующие компоненты из Китая, но собирающие их в США, по-видимому, будут в порядке, хотя это далеко не ясно. «Для прохождения этой сертификации кандидаты должны иметь достаточные доказательства того, что маршрутизаторы не были произведены в другой стране, но при этом не требуется никакой конкретной документации или доказательств», — говорится в заявлении FCC.

Давайте посмотрим на тройку крупнейших брендов маршрутизаторов США и посмотрим, как они пострадают.

Будет ли запрещен TP-Link?

Поскольку все маршрутизаторы производятся за границей, TP-Link придется подать заявку на условное одобрение или открыть производство в США, чтобы продавать любые новые маршрутизаторы. Оценки разнятся, но доля рынка потребительских маршрутизаторов TP-Link в США составляет где-то около 35 процентов, а на Netgear и Asus приходится еще 25 процентов или около того.

Сообщается, что министерства торговли, обороны и юстиции США проводят расследование и рассматриваю запрет на роутеры TP-Link уже более года из-за опасений по поводу связей компании с Китаем. Никакого запрета до сих пор не было введено, но генеральный прокурор Техаса Кен Пэкстон подал в суд на TP-Link в феврале, утверждая, что компания предоставляет Коммунистической партии Китая доступ к устройствам американских потребителей. Недоброжелатели также раскритиковали предполагаемое грабительское ценообразование, заявив, что TP-Link наводнила рынок США широким ассортиментом доступных маршрутизаторов, чтобы установить доминирование.

TP-Link неоднократно отрицала какие-либо правонарушения и утверждала, что отказалась от своих китайских корней и теперь имеет штаб-квартиру в США, а основная часть производства находится во Вьетнаме. Соучредитель и генеральный директор TP-Link Джеффри Чао недавно подал заявку на получение постоянного вида на жительство в США по программе Gold Card президента Трампа, согласно сообщению Времена Индии.

«Практически все маршрутизаторы производятся за пределами США, включая те, которые производятся американскими компаниями, такими как TP-Link, которая производит свою продукцию во Вьетнаме», — сообщил WIRED представитель TP-Link. «Похоже, что заявление FCC о новых устройствах, ранее не одобренных FCC, повлияет на всю индустрию маршрутизаторов».

TP-Link — частная компания, акции которой не котируются на фондовых биржах. Чао и его жена Хиллари числятся единственными владельцами компании.

Будет ли Netgear запрещен?

Хотя это компания со штаб-квартирой в США, маршрутизаторы Netgear производятся за границей, в основном во Вьетнаме, Таиланде, Индонезии и Тайване, поэтому ей придется подать заявку на условное одобрение. В последние годы компания ушла из Китая. Netgear лоббирует правительство по «кибербезопасности и стратегической конкуренции с Китаем».

«Мы признательны администрации и Федеральной комиссии по связи за их действия по обеспечению более безопасного цифрового будущего для американцев», — сообщил WIRED представитель Netgear. «Домашние маршрутизаторы и ячеистые системы имеют решающее значение для национальной безопасности и защиты потребителей, и сегодняшнее решение является шагом вперед».

Netgear — публичная компания, акции которой котируются на Nasdaq, в основном принадлежащая институциональным инвесторам, включая BlackRock и Vanguard. акции компании выросли на новостях о запрете, что позволяет предположить, что многие инвесторы считают, что он не пострадает слишком сильно.

Будет ли запрещен Asus?

Asus в основном производит свои маршрутизаторы на Тайване, хотя у нее есть производственные мощности в Китае и она сотрудничает с несколькими сторонними производителями. Недавнее тарифное давление привело к тому, что компания открыла филиалы в Таиланде, Вьетнаме, Индонезии, Мексике и Чехии, но основная часть ее маршрутизаторов по-прежнему поставляется из Тайваня или Китая. Asus придется подать заявку на условное одобрение на продажу новых маршрутизаторов. Компания не ответила на запрос WIRED о комментариях.

Компания котируется на Тайваньской фондовой бирже и в основном принадлежит публичным акционерам. Запрет, похоже, не повлиял на цену акций.

Производятся ли маршрутизаторы в США?

Единственные известные мне маршрутизаторы, которые производятся в США, — это маршрутизаторы Starlink Wi-Fi, которые в основном производятся в Техасе. Starlink является частью компании SpaceX Илона Маска, но многие компоненты этих маршрутизаторов поставляются из Восточной Азии.

Ботезату говорит, что важнее географии является модель безопасности, лежащая в основе продукта. Компании, которые инвестируют в «долгосрочную поддержку встроенного ПО, управление уязвимостями и встроенные уровни защиты», предлагают более высокий уровень безопасности.

Как запрет маршрутизатора повлияет на обычных людей?

Это не совсем ясно, но, вероятно, это не окажет огромного немедленного воздействия. Уже существует широкий ассортимент Маршрутизаторы Wi-Fi 7 и сетчатые системы на рынке, которые будут продолжать продаваться — они обеспечивают скорость, значительно превышающую ту, которая нужна большинству людей дома. Независимо от того, расширят ли компании производство в США или найдут другие способы убедить правительственные учреждения в том, что их товары не представляют угрозы для безопасности, результатом, вероятно, будут более высокие цены для потребителей.

«Это постановление может существенно подорвать рынок потребительских маршрутизаторов в США», — говорит WIRED Брэндон Батлер, менеджер по исследованиям сетевой инфраструктуры и услуг IDC. “В краткосрочной перспективе многое будет зависеть от того, насколько быстро будут обработаны условные отказы. Большинство поставщиков, скорее всего, воспользуются ими, но любые задержки могут ограничить предложение и создать повышательное давление на цены”.

Если вы не обновились до последней версии Стандарт Wi-Fi 7возможно, сейчас самое время это сделать. Но стоит иметь в виду что ты покупаешь. Ботезату говорит, что потребителям следует “придерживаться надежных производителей, которые имеют опыт выпуска обновлений и обслуживания своих устройств. Убедитесь, что ваш маршрутизатор по-прежнему поддерживается и на нем установлена последняя версия прошивки”.

Вопросы без ответа

Запрет оставляет несколько вопросов без ответа. Почему это применяется только к потребительским маршрутизаторам? Каким маршрутизаторам или производителям будет предоставлено условное одобрение? Почему роутеры зарубежного производства сейчас продаются и в наших домах считаются безопасными? Федеральная комиссия связи не ответила на эти вопросы.