בארצות הברית אסרו על ייבוא כל נתבים זרים, וראו בהם איום לביטחון הלאומי

מה קרה?

המועצה הפדרלית לתקשורת (FCC) הכריזה על איסור ייבוא בארצות הברית של דגמים חדשים של מכשירי רשת לצרכן, המיוצרים בחו"ל, אלא אם היצרן יקבל אישור מיוחד. הרגולטור מציג זאת כ"רמת סיכון בלתי מקובלת לביטחון הלאומי ולציבור" (מקור – The Verge).

למי זה נוגע?

משתמשים יוכלו להמשיך להשתמש במכשירים שכבר יש להם, וחברות שקיבלו בעבר אישור FCC לספק דגמים ספציפיים של ציוד רדיו, יכולות להעביר את המכשירים הללו. עם זאת רוב מכשירי הרשת לצרכן מיוצרים מחוץ למדינה, ולכן כמעט כל הדגמים החדשים כעת נחשבים לאיסורים.

איך נראה "הרשימה האסורה"?

ה-FCC כלל ברשימת Covered List (רשימת האסורות) את כל המכשירים הבאים החו"ל והכריזה שלא יינתנו אישורים חדשים. זה למעשה הופך את ייבוא הדגמים החדשים למומצא.

היסטוריה וטעויות של FCC
- בעבר איפשרה ה-FCC את יבוא הרחפנים בגלל חששות ביטחוניים (NSD).
- במקרה של ראוטרים, היא מסתמכת על מסמך משרד הביטחון המפרט: "הימצאות נוכחות דומיננטית של ראוטרים חו"ל יוצרת סיכונים כלכליים וקטבים לאבטחת סייבר בלתי מקובלים".
- מצוין כי מכשירים אלה היו קשורים להתקפות סייבר כמו Volt, Flax ו-Salt Typhoon שמכוונות לתשתיות קריטיות בארצות הברית.

למה זה חשוב?

ראוטרים הם מרכיבים מרכזיים לכלכלה ולביטחון המדינה. התלות בייצור זרה כבר לא נחשבת מקובלת.

מצב פגיעות נוכחי
- לאחרונה זוהו מספר רב של פרצות במכשירי ראוטר, מה שהופך אותם למטרה נפוצה עבור האקרים ורשתות הבוט.
- שחקן גדול בשוק האמריקאי הוא החברה היפנית TP-Link, המובילה בדגמים לצרכן. הרשויות האמריקאיות כבר שקלו איסור מכשיריה מתוך חששות ביטחוניים.

הבעיה של "ייצור מקומי"
לא ברור איך ייצור ראוטרים בארצות הברית יהפוך אותם לבטוחים יותר. במקרה של קבוצת ההאק Volt Typhoon, המטרות העיקריות היו מותגים אמריקאיים כמו Cisco ו-Netgear. לאחר הפסקת הייצור של הדגמים הללו, הם לא קיבלו עוד עדכוני אבטחה, מה שהוביל לעלייה בפגיעות.

לכן, FCC מבצעת בקרת מחמירה על ייבוא ראוטרים חדשים כדי לצמצם איומים פוטנציאליים לביטחון הלאומי, למרות שיעילות הייצור המקומי נשארת בשאלה.