La FCC prohíbe la importación de routers de consumo fabricados en el extranjero

La Comisión Federal de Comunicaciones (FCC, por sus siglas en inglés), que actúa como regulador de telecomunicaciones de EE. UU., ha ordenado la prohibición de importar nuevos routers de consumo fabricados en el extranjero, citando riesgos de ciberseguridad. La orden, publicada el lunes pasado, especifica que la prohibición de importación cubrirá todos los routers de consumo producidos en países extranjeros. Sin embargo, la agencia aclaró que esta nueva norma no afecta a los routers existentes que ya están en uso. Los nuevos dispositivos aún podrían obtener una excepción de importación si el Departamento de Defensa o el Departamento de Seguridad Nacional lo aprueban.

Al justificar la prohibición regulatoria, la FCC afirmó que los routers fabricados en el extranjero plantean riesgos inaceptables para la seguridad nacional de EE. UU. La agencia señaló específicamente las amenazas de grupos de hackers respaldados por China, incluidos Volt, Salt y Flax Typhoon. Según un informe de Reuters, China controla alrededor del 60% del mercado de routers de consumo, los cuales se utilizan para conectar hogares y empresas a internet.

La FCC señaló que hackers malintencionados han explotado vulnerabilidades en hardware fabricado en el extranjero para atacar a hogares estadounidenses e interrumpir redes. Entre las amenazas citadas se encuentra Salt Typhoon, uno de los grupos de hackers respaldados por China, que ha hackeado decenas de empresas de telefonía e internet en todo el mundo, incluso en Estados Unidos. Se sabe que este grupo explota vulnerabilidades en routers fabricados por Cisco, el gigante estadounidense de redes cuyos routers fueron explotados. Otro grupo, Flax Typhoon, fue acusado de operar una botnet masiva de dispositivos secuestrados que atacó tanto a routers fabricados en EE. UU. como en el extranjero para comprometer al menos 126,000 dispositivos en Estados Unidos. A pesar de estos detalles, la FCC no proporcionó pruebas que demuestren que los routers de consumo fabricados en EE. UU. sean más seguros que los routers desarrollados en el extranjero.

El presidente de la FCC, Brendan Carr, declaró que la agencia “continuará haciendo nuestra parte para asegurar que el ciberespacio, la infraestructura crítica y las cadenas de suministro de EE. UU. sean seguros”. La decisión se produce después de que Carr y otro comisionado votaran en noviembre para eliminar las normas de ciberseguridad que requerían que los operadores de telecomunicaciones aseguraran sus sistemas de interceptación legal.

Por qué importa

La medida de la FCC apunta a un mercado donde China posee alrededor del 60% de la cuota, lo que señala un cambio hacia políticas de ciberseguridad proteccionistas que podrían interrumpir las cadenas de suministro en todo el mundo para el hardware de redes domésticas.