Ассоциация потребительских технологий (CTA) недавно призвала Федеральную комиссию по связи (FCC) пересмотреть некоторые из своих запретов на маршрутизаторы иностранного производства, особенно положение, которое запрещает маршрутизаторам иностранного производства, одобренным для использования в Соединенных Штатах, продолжать получать обновления программного обеспечения и прошивки. CTA, организатор и владелец Международной выставки бытовой электроники (CES), заявил в заявлении, поданном в Федеральную комиссию по связи (FCC), что этот подход может подвергнуть миллионы маршрутизаторов, уже установленных в домах и офисах, уязвимостям безопасности в ближайшие несколько лет.
Согласно документам, представленным в FCC, представители CTA встретились с FCC на прошлой неделе по поводу «запрета на использование иностранных маршрутизаторов». В CTA подчеркнули, что поддерживают общую цель нынешней администрации Трампа по усилению контроля над оборудованием и услугами, которые считаются представляющими «неприемлемые риски безопасности» с точки зрения национальной безопасности. Однако ассоциация отметила, что если обновления программного обеспечения и прошивки будут запрещены для уже используемых устройств, результат, скорее всего, будет противоположным первоначальному замыслу — не только безопасность не будет улучшена, но и в будущем будут продолжать накапливаться новые угрозы безопасности.
В настоящее время FCC выпустила временное исключение, которое позволяет маршрутизаторам иностранного производства, которые ранее были разрешены к продаже и использованию в Соединенных Штатах, продолжать получать обновления программного обеспечения и прошивки, включая исправления безопасности и исправления совместимости, по крайней мере, до 1 марта 2027 года. CTA хочет, чтобы регулятор отменил этот «крайний срок» или, по крайней мере, продлил его. Организация подчеркнула в FCC, что непрерывные обновления часто являются одним из наиболее эффективных способов борьбы с рисками безопасности, особенно для оборудования, которое было развернуто на объектах конечных пользователей и не может быть заменено целиком в краткосрочной перспективе.
CTA предупреждает, что отключение таких обновлений после истечения периода освобождения мгновенно создаст огромное количество «необслуживаемых» маршрутизаторов. Эти устройства продолжат работать и оставаться на связи, но больше не будут получать никаких исправлений безопасности. В этом случае они станут все более привлекательными целями для операторов ботнетов, а также для спонсируемых государством хакеров, тем самым увеличивая риск всей сетевой среды.
Согласно инструкциям FCC в марте этого года, агентство планирует добавить маршрутизаторы, произведенные в некоторых зарубежных странах, в свой «Список покрытий». После внесения в список новые маршрутизаторы потребительского уровня зарубежного производства не смогут получить разрешение FCC без предварительного условного одобрения Министерства обороны США или Министерства внутренней безопасности. Это означает, что порог выхода новых продуктов на рынок США будет значительно увеличен в будущем, тогда как последующая поддержка существующих устройств будет зависеть от исключений и корректировок политики.
Хотя общий надзор стал более строгим, некоторые производители взяли на себя инициативу по получению исключений. Среди них Netgear — один из первых брендов, освобожденных от налога. Исключение распространяется на маршрутизаторы серий Nighthawk и Orbi, а также на некоторые проводные шлюзы и кабельные модемы. Освобождение действительно до 1 октября 2027 года. Маршрутизатор класса Service Delivery Gateway компании Adtran также был одобрен, и период освобождения также заканчивается в эту дату.
Недавно компания Amazon eero LLC также получила условное освобождение. Линейку продуктов eero, eero Pro, eero Max, eero PoE, eero Outdoor, eero Signal и маршрутизаторов под кодовым названием Amazon Leo разрешено обновлять до 31 октября 2027 года. Между тем, компания TP-Link, занимающая огромную долю рынка потребительских маршрутизаторов в США, все еще активно ищет свое собственное исключение. Компания неоднократно подчеркивала, что, хотя она возникла в Китае, в настоящее время ее штаб-квартира находится в Ирвине, штат Калифорния, и поэтому ее следует рассматривать как американскую компанию.
Федеральная комиссия по связи заявила, что пересмотрит временное освобождение от продления до истечения его срока действия. Однако в CTA считают, что ожидание приближения крайнего срока для принятия решения приведет к тому, что потребители, производители оборудования и розничные торговцы столкнутся с огромной неопределенностью в ближайшие несколько лет. В глазах многих пользователей домашние и офисные роутеры часто рассматриваются как долгосрочные устройства, которые можно использовать «много лет». Если политика обновления внезапно изменится, и цепочка поставок, и подготовка пользователей к обеспечению безопасности могут столкнуться с трудностями.