Правительство постановило, что вы не сможете покупать новые потребительские маршрутизаторы, произведенные за пределами Соединенных Штатов. Ну, если только вы не правительство.
Федеральная комиссия по связи (FCC) заявила в понедельник, что она фактически запрещает импорт новых потребительских маршрутизаторов в США на основании опасений, что они представляют «неприемлемые риски для национальной безопасности Соединенных Штатов, а также для безопасности и защиты граждан США».
Новые устройства, излучающие радиочастотное излучение любого типа, регулируются FCC, которая должна выдать лицензию на устройство до того, как оно может быть произведено и продано в США. FCC теперь заявляет, что «маршрутизаторы, произведенные в любой иностранной стране», вносятся в «Перечень подпадающих под действие [правил]» (Covered List) FCC — список компаний, чьи продукты не будут одобрены для продажи. По сути, это запрет на продажу и разработку новых продуктов, даже если это прямо не прописано.
FCC не назвала конкретных брендов. Однако формулировка FCC охватывает практически все потребительские бренды маршрутизаторов. «В Определении национальной безопасности говорится, что «[п]роизводство обычно включает любой основной этап процесса, посредством которого изготавливается устройство, включая производство, сборку, проектирование и разработку»», — заявила FCC в FAQ, опубликованном на правительственном сайте.
FAQ содержит несколько важных уточнений, в том числе касающихся того, спроектирован ли маршрутизатор за границей и произведен ли он в Соединенных Штатах, или наоборот. Оба определения подпадают под определение «подпадающего под действие [правил]», говорится в FAQ. Также не имеет значения, в какой стране маршрутизатор был разработан или произведен, включая традиционных союзников США, таких как Великобритания (где расположена штаб-квартира Linksys) или Тайвань, где сосредоточено большинство мировых контрактных производств.
Но ограничения, которые FCC накладывает на потребителей, не распространяются на само правительство. «Перечень подпадающих под действие [правил] не ограничивает импорт или продажу маршрутизаторов для исключительного использования федеральным правительством», — добавляется в FAQ.
Что потребители должны знать об ограничениях на маршрутизаторы
Потребителям пока не о чем беспокоиться. Технически, практически каждый маршрутизатор, используемый потребителем, подпадает под действие Перечня, но этот список «не ограничивает дальнейшее использование потребителями ранее приобретенных устройств», — говорится в FAQ. «Потребители по-прежнему смогут приобретать ранее авторизованные маршрутизаторы», — заявляет FCC, и тем потребителям, у которых уже есть такие маршрутизаторы, «не нужно ничего делать».
Как ни парадоксально, FCC привела в качестве обоснования своих действий такие атаки, как операции Volt, Flax и Salt Typhoon, заявив, что Соединенные Штаты должны иметь «надежные цепочки поставок» в качестве превентивной меры против будущих кибератак. Но одно из первых действий, которое мы рекомендуем, — это изменить настройки безопасности по умолчанию на маршрутизаторе и убедиться, что маршрутизатор пропатчен и обновлен.
FCC установила своего рода временный стоп-сигнал для таких обновлений, подав заявление об отказе от запретов, которое позволит бытовым потребительским маршрутизаторам «продолжать получать обновления программного обеспечения и прошивки, которые снижают вред для потребителей США, как минимум до 1 марта 2027 года».
Перемещение индустрии маршрутизаторов в Соединенные Штаты
Похоже, FCC преследует стратегию, аналогичную той, которую администрация Трампа применяла в отношении полупроводниковой промышленности, пытаясь использовать любые имеющиеся в ее распоряжении полномочия для переноса производства чипов в Соединенные Штаты. Здесь правительство использует не тарифы или торговые соглашения, а просто полномочия FCC отказывать в лицензировании новых продуктов. Проблема, конечно, в том, если все маршрутизаторы включают в себя ту или иную форму производства и разработки, будут ли вообще производиться или разрабатываться какие-либо будущие маршрутизаторы?
PCWorld обратился к ряду производителей маршрутизаторов, но не получил ответа. Одним из исключений стала TP-Link, производитель маршрутизаторов, первоначально основанный в Китае, который перенес свою международную штаб-квартиру в Соединенные Штаты, после чего на компанию подал в суд штат Техас за якобы сокрытие связей с Китаем. Дело остается нерешенным.
«Практически все маршрутизаторы производятся за пределами Соединенных Штатов, включая те, что производятся американскими компаниями, такими как TP-Link, которая производит свою продукцию во Вьетнаме», — заявил в понедельник представитель TP-Link. «Похоже, что вся индустрия маршрутизаторов будет затронута объявлением FCC относительно новых устройств, ранее не авторизованных FCC. TP-Link уверена в безопасности нашей цепочки поставок, и мы приветствуем эту оценку всей отрасли».
Netgear, которая утверждает, что ее маршрутизаторы производятся Foxconn и другими контрактными производителями на Тайване, уклонилась от ответа на вопрос, будет ли она затронута новым постановлением FCC.
«Мы высоко ценим действия Администрации и FCC по обеспечению более безопасного цифрового будущего для американцев», — заявила компания через своих представителей. «Домашние маршрутизаторы и mesh-системы имеют решающее значение для национальной безопасности и защиты потребителей, и сегодняшнее решение является шагом вперед. Как компания, основанная и имеющая штаб-квартиру в США, с наследием американских инноваций, Netgear давно инвестирует в дизайн с приоритетом безопасности, прозрачную практику и соблюдение государственных норм, и мы будем продолжать это делать».
С одной стороны, решение FCC обусловлено проблемами с цепочками поставок, где правительство, по-видимому, обеспокоено тем, что маршрутизатор, проходящий через иностранную страну, может быть скомпрометирован. «Маршрутизаторы в Соединенных Штатах должны иметь надежные цепочки поставок, чтобы мы не предоставляли иностранным субъектам встроенный бэкдор в американские дома, предприятия, критически важную инфраструктуру и экстренные службы», — заявляет правительство.
Однако фактическое использование компонентов иностранного производства вполне допустимо, если только маршрутизатор не использует передатчик, указанный в правилах FCC. «Маршрутизатор, произведенный в Соединенных Штатах, не считается «подпадающим под действие [правил]» оборудованием только потому, что он содержит один или несколько компонентов иностранного производства», — говорится в FAQ FCC.
Но есть лазейки
FCC действительно предоставляет способ для новых маршрутизаторов получить исключение из новых правил. На данный момент FCC внесла в список определенные «Условные одобрения» (Conditional Approvals). Однако ни одно из них не является потребительским маршрутизатором: они включают механизмы управления для дронов, в том числе произведенные SiFly, Mobilicom, систему дронов ScoutDI Scout 137 и систему дронов Verge Aero X1.
Будущие «условные одобрения» будут регулироваться Министерством обороны и Министерством внутренней безопасности, а производителям маршрутизаторов будет предложено отправить электронное письмо на специальный адрес с просьбой о включении в список.
Но, возможно, самое странное ограничение — это отсутствие ограничения. Все производители могут просто самостоятельно сертифицировать свою продукцию как отечественный маршрутизатор, вместо того чтобы проходить более формальную процедуру утверждения.
«Заявители должны будут иметь достаточные доказательства того, что маршрутизаторы не производились в иностранной стране, чтобы сделать эту сертификацию, но конкретная документация или доказательства не требуются», — заявляет FCC.
Эта статья была обновлена в 11:19 по тихоокеанскому времени с комментарием от Netgear.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Mark Hachman
