Η αμερικανική FCC απαγόρευσε τα νέα καταναλωτικά routers ξένης κατασκευής επικαλούμενη εθνική ασφάλεια. Το πρόβλημα: κανένα υπάρχον router δεν ανακαλείται, κανένα patch δεν απαιτείται, και σχεδόν όλα τα routers στον κόσμο κατασκευάζονται στην Ασία — συμπεριλαμβανομένων αυτών των αμερικανικών εταιρειών.
Αν ακούσατε ότι οι ΗΠΑ απαγόρευσαν τα ξένα routers για λόγους εθνικής ασφάλειας και αναρωτηθήκατε τι ακριβώς σημαίνει αυτό στην πράξη, η απάντηση είναι: λιγότερο από ό,τι φαίνεται. Η FCC υπό τον πρόεδρό της Brendan Carr ανακοίνωσε ότι νέα καταναλωτικά routers ξένης κατασκευής δεν θα λαμβάνουν πλέον έγκριση για πώληση στις ΗΠΑ — εκτός αν η εταιρεία υποβάλει αίτηση για ειδική εξαίρεση. Τα ήδη εγκεκριμένα μοντέλα συνεχίζουν να πωλούνται κανονικά, κανείς δεν χρειάζεται να κάνει τίποτα με το router που έχει ήδη στο σπίτι του, και δεν υπάρχει καμία ανάκληση προϊόντων.
Το επίσημο σκεπτικό αναφέρει ότι ξένα routers χρησιμοποιήθηκαν σε κυβερνοεπιθέσεις όπως οι Volt Typhoon, Flax Typhoon και Salt Typhoon, που στόχευσαν αμερικανικές υποδομές ενέργειας, επικοινωνιών και μεταφορών. Ακούγεται σοβαρό. Αλλά αν κοιτάξει κανείς τις λεπτομέρειες, οι ίδιες επιθέσεις αφορούσαν και προϊόντα αμερικανικών εταιρειών όπως η Netgear και η Cisco. Οι χάκερ ήταν Κινέζοι — τα routers που εκμεταλλεύτηκαν όχι απαραίτητα.
Το βαθύτερο πρόβλημα, σύμφωνα με έμπειρους αναλυτές του κλάδου, δεν είναι η χώρα κατασκευής αλλά η χαλαρότητα των τηλεπικοινωνιακών εταιρειών. Στην περίπτωση του Salt Typhoon, μία από τις μεγαλύτερες κυβερνοεπιθέσεις στην ιστορία των ΗΠΑ, το βασικό πρόβλημα ήταν ότι οι πάροχοι δεν άλλαζαν καν τους προεπιλεγμένους κωδικούς πρόσβασης στα δικά τους routers. Παράλληλα, η κυβέρνηση Trump διέλυσε την ομάδα που ερευνούσε αυτή την επίθεση, ενώ δύο μεγάλες τηλεπικοινωνιακές εταιρείες σταμάτησαν να ψάχνουν αποδείξεις επειδή φοβήθηκαν τι θα έβρισκαν.
Υπάρχει και ένα πρακτικό παράδοξο που κάνει την απαγόρευση να μοιάζει με θέατρο: σχεδόν κανένα router στον κόσμο δεν κατασκευάζεται στις ΗΠΑ. Η Netgear, η Google Nest, η Amazon Eero, η Ubiquiti — όλες αμερικανικές εταιρείες, όλες παράγουν τα προϊόντα τους στην Ασία. Ακόμα και το Starlink του Elon Musk κατασκευάζει μέρος του hardware του στο Βιετνάμ. Η FCC ορίζει ένα router ως “ξένο” αν οποιοδήποτε σημαντικό στάδιο ανάπτυξής του — σχεδιασμός, συναρμολόγηση, δοκιμές — έγινε εκτός ΗΠΑ. Με αυτό το κριτήριο, ουσιαστικά όλα τα routers είναι “ξένα.”
Για να λάβουν εξαίρεση, οι εταιρείες πρέπει να υποβάλουν αίτηση που περιλαμβάνει — και εδώ γίνεται ενδιαφέρον — σχέδιο για μεταφορά της παραγωγής στις ΗΠΑ και δέσμευση για επενδύσεις σε αμερικανικές εγκαταστάσεις τα επόμενα πέντε χρόνια. Κανένα ερώτημα για κυβερνοασφάλεια. Κανένα τεχνικό κριτήριο. Μόνο: πού θα φτιάχνετε τα προϊόντα σας και πόσα χρήματα θα βάλετε στην αμερικανική μεταποίηση.
Αυτό το μοτίβο δεν είναι καινούριο για την κυβέρνηση Trump. Η χρήση αόριστων επικλήσεων εθνικής ασφάλειας για να εξαναγκαστούν εταιρείες σε επενδύσεις, παραχωρήσεις ή απλώς δημόσιες εκδηλώσεις υποταγής έχει γίνει αναγνωρίσιμο εργαλείο διακυβέρνησης. Η Netgear ήδη εξέδωσε ανακοίνωση που επαινεί την απόφαση. Η TP-Link, που ελέγχει τουλάχιστον το ένα τρίτο της αμερικανικής αγοράς καταναλωτικών routers, επιφυλάχθηκε να πει αν θα επενδύσει σε αμερικανική παραγωγή.
Το αποτέλεσμα για τον μέσο χρήστη είναι απλό: δεν αλλάζει τίποτα σήμερα. Αύριο, όμως, η επιλογή σε νέα μοντέλα θα στενέψει, οι τιμές πιθανότατα θα ανέβουν, και η ασφάλεια των δικτύων δεν θα έχει βελτιωθεί ούτε κατά ένα bit — γιατί το πρόβλημα δεν ήταν ποτέ η σημαία στο κουτί του router.
