Eine enge Kehrtwende in einer verworrenen Politik
Die Federal Communications Commission hat Netgear die bedingte Genehmigung erteilt, künftige Verbraucherrouter, Kabelmodems und Kabel-Gateways bis zum 1. Oktober 2027 in die Vereinigten Staaten zu importieren. Auf den ersten Blick klingt das nach einer routinemäßigen Verwaltungsentscheidung. In der Praxis schafft es jedoch eine bedeutende Ausnahme in einem Politikfeld, das bereits schwer kohärent öffentlich zu verteidigen war.
Die Genehmigung fällt auf, weil Netgear diese Produkte in Asien herstellt und laut dem vorliegenden Bericht keinen Plan angekündigt hat, diese Produktion in die Vereinigten Staaten zu verlagern. Das ist relevant, weil der Rahmen für bedingte FCC-Genehmigungen Berichten zufolge von Router-Herstellern verlangt, einen detaillierten, zeitlich gebundenen Plan vorzulegen, um die Produktion in den USA aufzubauen oder auszuweiten. Die öffentliche Erklärung zur Netgear-Entscheidung stellte diesen Anspruch nicht klar in Beziehung zur Lage des Unternehmens.
Die Begründung der FCC ist dünn
Laut dem vorliegenden Bericht erklärte die FCC lediglich, das Pentagon habe eine konkrete Feststellung getroffen, wonach die betreffenden Geräte keine Risiken für die nationale Sicherheit der USA darstellen. Das ist eine folgenreiche Aussage, lässt aber offensichtliche Fragen offen. Warum Netgear die Ausnahme erhielt, warum gerade jetzt und wie die Einschätzung des Pentagons mit der breiteren Begründung für Beschränkungen gegen ausländisch hergestellte Router zusammenhängt, bleibt auf Basis der vorliegenden Informationen unklar.
Besonders bemerkenswert ist das Fehlen einer Erklärung, weil frühere Argumente für ein umfassendes Routerverbot auf nationalen Sicherheitsbedenken beruhten, die mit Vorfällen wie Volt Typhoon verknüpft waren, der chinesischen Hacking-Kampagne, die eine Reihe internetverbundener Infrastrukturen kompromittierte. Die vorliegende Quelle merkt jedoch an, dass Netgear-Router in diesem Zusammenhang zu den Zielsystemen gehörten. Wenn die frühere Logik implizierte, dass ausländisch hergestellte Verbraucherrouter ein inhärentes Risiko darstellen, dann verlangt eine Ausnahme für eine der betroffenen Marken einen präziseren öffentlichen Standard, als bisher angeboten wurde.
Diese Diskrepanz trifft den Kern des Politikproblems. Sicherheitsversagen bei Verbraucher-Netzwerkgeräten betreffen oft schwache Passwörter, schlechtes Patch-Management, veraltete Firmware und uneinheitliche Betriebspraktiken. Das sind ernsthafte Probleme, aber nicht dasselbe wie die Behauptung, ein Gerät sei unsicher, weil es im Ausland hergestellt wurde. Indem die Aufsichtsbehörden Netgear Erleichterung gewähren, ohne die Regel klar neu zu definieren, könnten sie die zugrunde liegende Politik eher willkürlich als verfeinert erscheinen lassen.
