Em dezembro, a Comissão Federal de Comunicações proibiu a importação para os Estados Unidos de todos os futuros drones fabricados em países estrangeiros, a menos ou até que o seu fabricante obtenha uma isenção. Agora, a FCC fez exactamente o mesmo com os equipamentos de rede de consumo, citando “um risco inaceitável para a segurança nacional dos Estados Unidos e para a segurança e protecção dos cidadãos norte-americanos”.
Se você já possui um roteador Wi-Fi ou com fio, pode continuar a usá-lo – e as empresas que já obtiveram autorização de rádio da FCC para um produto específico fabricado no exterior podem continuar a importar esse produto.
Mas como a grande maioria – se não todos – dos roteadores de consumo são fabricados fora dos Estados Unidos, a grande maioria dos futuros roteadores de consumo está agora proibida. Ao adicionar todos os roteadores de consumo fabricados no exterior à sua lista coberta, a FCC está dizendo que não autorizará mais seus rádios, o que de fato proíbe a importação de novos dispositivos para o país.
Agora, os fabricantes de roteadores precisam A) garantir uma “aprovação condicional” que lhes permita continuar liberando novos produtos para entrada nos EUA enquanto trabalham para convencer o governo de que abrirão a fabricação nos EUA, ou B) tomar a decisão de deixar de vender produtos futuros nos EUA, como o fabricante de drones DJI já fez.
Tal como acontece com a proibição de drones estrangeiros, a FCC tem uma Determinação de Segurança Nacional que justifica estas ações, que afirma que “permitir que routers produzidos no estrangeiro dominem o mercado dos EUA cria riscos económicos, de segurança nacional e de segurança cibernética inaceitáveis”, e que “os routers produzidos no estrangeiro foram diretamente implicados nos ataques cibernéticos do Volt, Flax e Salt Typhoon que tiveram como alvo infraestruturas críticas americanas de comunicações, energia, transportes e água”.
“Dada a importância dos roteadores para o bom funcionamento da economia e da defesa de nosso país, os Estados Unidos não podem mais depender de nações estrangeiras para a fabricação de roteadores”, diz outra passagem.
É verdade que muitas vulnerabilidades de roteadores surgiram ao longo dos anos, o que os torna um alvo popular para hackers e botnets. Também é verdade que uma empresa fundada na China, a TP-Link, é dominante no mercado consumidor dos EUA; As autoridades dos EUA já haviam considerado uma proibição específica do TP-Link devido a esse domínio e a preocupações de segurança nacional. (A TP-Link tem tentado distanciar-se da China, separando-se da entidade chinesa em 2022, estabelecendo uma sede global na Califórnia em 2024 e processando a Netgear em 2025 por sugerir que a TP-Link tinha sido infiltrada pelo governo chinês.)
Não está claro como a simples transferência da produção de roteadores para o mercado interno os tornaria mais seguros. No hack do Volt Typhoon, os hackers patrocinados pelo Estado chinês visaram principalmente roteadores Cisco e Netgear, roteadores projetados por empresas norte-americanas, de acordo com o Departamento de Justiça. Essas empresas norte-americanas pararam de fornecer atualizações de segurança para roteadores específicos porque descontinuaram esses produtos.
Embora a lista coberta da FCC faça parecer que os EUA estão proibindo todos “Roteadores produzidos em um país estrangeiro” é definido de forma um pouco mais restrita do que isso. Está proibindo especificamente “roteadores de nível de consumidor”, conforme definido no Relatório Interno NIST 8425A, que se refere àqueles “destinados ao uso residencial e que podem ser instalados pelo cliente”.
Atualização, 23 de março: Esclarecido como a TP-Link se distanciou da China.
Fonte: theverge

