ФКС США ввела запрет на новые потребительские маршрутизаторы иностранного производства

Федеральная комиссия по связи США (ФКС) запретила новые потребительские интернет-маршрутизаторы, произведенные за пределами страны, ссылаясь на угрозы национальной безопасности. Этот запрет не касается роутеров, уже находящихся в американских домах или продающихся в США. Однако все новые устройства, предназначенные для потребительского рынка, теперь будут требовать специального одобрения.

Причины запрета

По заявлению ФКС, «вредоносные субъекты использовали уязвимости безопасности в маршрутизаторах иностранного производства для атак на американские домохозяйства, нарушения работы сетей, осуществления шпионажа и облегчения кражи интеллектуальной собственности». Комиссия также отметила, что «маршрутизаторы иностранного производства были задействованы в кибератаках Volt, Flax и Salt Typhoon, нацеленных на жизненно важную инфраструктуру США».

Потребительские маршрутизаторы иностранного производства были внесены в так называемый «Список охватываемого оборудования» (Covered List), который включает устройства и услуги, «представляющие неприемлемый риск для национальной безопасности США».

Богдан Ботезату, директор по исследованию угроз в компании Bitdefender, считает, что этот запрет является шагом к укреплению кибербезопасности американских домохозяйств в условиях продолжающейся геополитической напряженности. «Потребительские маршрутизаторы находятся на границе каждой домашней сети, что делает их привлекательной целью и стратегическим риском в случае массовой компрометации», – пояснил он. Отвечая на вопрос о реальности угрозы, Ботезату подтвердил ее существование, хотя и отметил, что доказать намерение сложно. По его словам, «устройства Интернета вещей (IoT), включая маршрутизаторы, являются слабым звеном во всем интернете».

Затронутые модели и исключения

Запрет касается исключительно продажи новых Wi-Fi маршрутизаторов, предназначенных для домашних пользователей. Он не распространяется на уже одобренные ФКС устройства, находящиеся в продаже в США, а также на роутеры, уже приобретенные и используемые в американских домах. Согласно ответам ФКС на часто задаваемые вопросы, эти маршрутизаторы могут и далее продаваться, использоваться и обновляться.

Любой новый маршрутизатор, произведенный за пределами США, теперь должен получить одобрение ФКС, прежде чем его можно будет импортировать, продвигать или продавать в стране. Это требование распространяется и на устройства американских компаний, если их производство находится за рубежом, что составляет подавляющее большинство текущего рынка.

Что означает «иностранное производство»?

Определение «иностранного производства» пока остается не до конца ясным. Запрет касается «потребительских» маршрутизаторов и может включать любые устройства, разработанные или произведенные за пределами США, либо изготовленные компаниями, которые не полностью принадлежат и управляются из США. Под это определение подпадают все крупные игроки рынка, включая Netgear, TP-Link, Asus, Eero от Amazon, Nest от Google, Synology, Linksys и Ubiquiti. Сюда же относится большинство, если не все, маршрутизаторы, поставляемые интернет-провайдерами в США.

Подобно недавнему федеральному запрету на беспилотники, запрет на маршрутизаторы касается только новых устройств, но производители могут подать заявку на получение «Условного одобрения» от Министерства обороны и Министерства внутренней безопасности. Заявки должны содержать подробную информацию о праве собственности, составе совета директоров, стране происхождения компонентов, правах на интеллектуальную собственность, дизайне, сборке и прошивке, а также другие данные. Заключительный раздел требует предоставления плана заявителя по производству в США и переносу мощностей на территорию страны, что свидетельствует о явном стремлении убедить компании производить маршрутизаторы внутри США.

Как сообщил изданию WIRED представитель ФКС, пока ни одному производителю маршрутизаторов не было выдано «Условное одобрение», но ожидается, что по мере запуска процесса разрешения будут выдаваться своевременно.

Иностранные компоненты: нюансы

ФКС внесла некоторые уточнения в своих часто задаваемых вопросах, разъясняя, что «неохватываемые» (то есть не подпадающие под запрет) устройства не становятся таковыми только из-за наличия в них «охватываемых» компонентов, если только этот компонент не является модульным передатчиком по правилам ФКС. Таким образом, маршрутизатор, произведенный в США, не считается «охватываемым» оборудованием лишь потому, что содержит один или несколько компонентов иностранного производства. Предполагается, что производители, импортирующие компоненты из Китая, но осуществляющие сборку в США, смогут продолжить работу, хотя ясности в этом вопросе по-прежнему недостаточно. «Заявителям потребуется предоставить достаточные доказательства того, что маршрутизаторы не были произведены в иностранной стране для получения этой сертификации, однако конкретная документация или доказательства не требуются», – уточняется в документе ФКС.

Как запрет повлияет на ключевых игроков рынка

Рассмотрим, как новые правила могут затронуть трех крупных производителей маршрутизаторов.

TP-Link

Поскольку все маршрутизаторы TP-Link производятся за рубежом, компании придется подавать заявку на «Условное одобрение» или налаживать производство в США для продажи новых устройств. Доля TP-Link на рынке потребительских маршрутизаторов США составляет около 35%, тогда как Netgear и Asus занимают еще примерно 25%.

По имеющимся данным, Министерство торговли, обороны и юстиции США более года расследовали и рассматривали возможность запрета маршрутизаторов TP-Link из-за опасений по поводу связей компании с Китаем. Запрет не был введен до сих пор, однако в феврале генеральный прокурор Техаса Кен Пакстон подал в суд на TP-Link, утверждая, что компания предоставляет Коммунистической партии Китая доступ к устройствам американских потребителей. Критики также высказывали претензии по поводу предполагаемой «хищнической» ценовой политики, заявляя, что TP-Link наводнила рынок США широким ассортиментом доступных маршрутизаторов для установления доминирования.

TP-Link неоднократно отрицала какие-либо нарушения, утверждая, что отошла от своих китайских корней и теперь имеет штаб-квартиру в США, а основное производство находится во Вьетнаме. По информации газеты The Times of India, соучредитель и генеральный директор TP-Link Джеффри Чао недавно подал заявление на получение постоянного вида на жительство в США по программе «Золотая карта», инициированной президентом Трампом.

Как заявил изданию WIRED представитель TP-Link, «практически все маршрутизаторы производятся за пределами США, включая продукцию американских компаний, таких как TP-Link, чье производство находится во Вьетнаме». «Похоже, что вся индустрия маршрутизаторов будет затронута объявлением ФКС относительно новых устройств, ранее не авторизованных комиссией», – добавил он. TP-Link является частной компанией и не котируется на фондовых биржах. Джеффри Чао и его жена Хиллари указаны как единственные владельцы компании.

Netgear

Несмотря на то, что Netgear является американской компанией со штаб-квартирой в США, ее маршрутизаторы производятся за рубежом, в основном во Вьетнаме, Таиланде, Индонезии и на Тайване, поэтому ей также потребуется подавать заявку на «Условное одобрение». В последние годы компания отошла от производства в Китае. Netgear активно лоббировала правительство по вопросам «кибербезопасности и стратегической конкуренции с Китаем».

Представитель Netgear отметил изданию WIRED: «Мы приветствуем действия администрации и ФКС, направленные на обеспечение более безопасного цифрового будущего для американцев. Домашние маршрутизаторы и Mesh-системы критически важны для национальной безопасности и защиты потребителей, и сегодняшнее решение – это шаг вперед». Netgear является публичной компанией, акции которой торгуются на бирже Nasdaq, и в основном принадлежат институциональным инвесторам, включая BlackRock и Vanguard. Акции компании выросли после новостей о запрете, что может указывать на веру многих инвесторов в то, что компания не сильно пострадает от новых правил.

Asus

Asus в основном производит маршрутизаторы на Тайване, хотя имеет производственные мощности в Китае и сотрудничает с несколькими сторонними производителями. Недавнее тарифное давление подтолкнуло компанию к расширению производства в Таиланде, Вьетнаме, Индонезии, Мексике и Чехии, но основная масса ее маршрутизаторов по-прежнему поступает с Тайваня или из Китая. Asus также потребуется подать заявку на «Условное одобрение» для продажи новых устройств. Компания не ответила на запрос издания WIRED о комментарии.

Asus котируется на Тайваньской фондовой бирже и в основном принадлежит публичным акционерам. Запрет, судя по всему, не повлиял на стоимость ее акций.

Есть ли маршрутизаторы, произведенные в США?

Известно, что единственными маршрутизаторами, производимыми в США, являются некоторые Wi-Fi роутеры Starlink, выпускаемые в основном в Техасе. Starlink входит в состав компании SpaceX Илона Маска, но многие компоненты для этих маршрутизаторов поступают из Восточной Азии.

По словам Ботезату, важнее географии является модель безопасности, лежащая в основе продукта. Компании, которые инвестируют в «долгосрочную поддержку прошивки, управление уязвимостями и встроенные уровни защиты», предлагают более надежную безопасность.

Влияние запрета на рядовых потребителей

Влияние запрета на рядовых потребителей пока не до конца ясно, но, вероятно, не будет иметь немедленного масштабного эффекта. На рынке уже представлен широкий ассортимент маршрутизаторов Wi-Fi 7 и Mesh-систем, которые продолжат продаваться и обеспечивают скорости, значительно превышающие потребности большинства домашних пользователей. Однако, независимо от того, наладят ли компании производство в США или найдут другие способы убедить правительственные органы в отсутствии рисков безопасности, итогом, скорее всего, станет повышение цен для потребителей.

Как заявил изданию WIRED Брэндон Батлер, менеджер по исследованиям сетевой инфраструктуры и услуг в IDC, «это решение может значительно нарушить рынок потребительских маршрутизаторов США». «В ближайшей перспективе многое будет зависеть от скорости обработки условных разрешений. Большинство поставщиков, вероятно, будут добиваться их, но любые задержки могут ограничить предложение и создать повышательное давление на цены». Если пользователи еще не перешли на последний стандарт Wi-Fi 7, сейчас может быть подходящее время для обновления. При этом важно внимательно выбирать устройство. Ботезату рекомендует потребителям «придерживаться авторитетных производителей, которые имеют опыт выпуска обновлений и поддержки своих устройств. Следует убедиться, что маршрутизатор все еще поддерживается и работает на последней версии прошивки».

Неразрешенные вопросы

Запрет оставляет несколько вопросов без ответов. Почему он применяется только к потребительским маршрутизаторам? Какие маршрутизаторы или производители получат «Условное одобрение»? Почему иностранные маршрутизаторы, уже продающиеся и использующиеся в домах, считаются безопасными? ФКС не дала разъяснений по этим вопросам.

Твитнуть