一项影响零售的广泛裁决
美国联邦通信委员会发布了里程碑式的裁决,禁止销售在美国以外制造的无线路由器,这一决定影响了目前主要电子产品零售商库存的几乎每个品牌。来自领先制造商(包括TP-Link、Netgear、Asus等)的设备,这些制造商从中国或其他海外设施采购硬件,现在被禁止销售给新客户,但已经拥有受影响设备的美国人可以继续合法使用它们。
这项立即生效的裁决代表了FCC在最近几年对消费类电子产品采取的最广泛行动之一。官员们围绕国家安全问题来框架这一决定,引用了情报评估,指出外国制造的网络设备可能被用于监视互联网流量或提供对国内网络的秘密访问。多年来,该委员会一直在加强对中国电信硬件的审查,之前曾在商业和政府背景下针对Huawei和ZTE设备,但周四的裁决首次将这种逻辑扩展到消费者家庭网络市场。
受影响的设备
禁令的范围非常广泛。FCC的命令适用于在美国以外制造的Wi-Fi路由器、网状网络系统和调制解调器-路由器组合单元。目前在Best Buy、Amazon和其他美国零售商处可买到的几乎每个主要消费品牌都从亚洲制造设施采购硬件,这意味着随着现有库存售完,货架可能会在几周内看起来大不相同。
受影响的知名品牌包括TP-Link,它在美国家庭路由器市场占有相当大的份额,并且已经因其中国所有权而受到国会的审查。Asus、Netgear、Linksys和D-Link也受到影响。Apple的AirPort产品线多年前已停产,该公司目前不销售独立路由器。Amazon在2019年收购的Eero可能会因其硬件组装地而面临审查。
该委员会确实为在与美国有正式安全协议的国家制造的设备提供了一个狭隘的豁免,尽管符合资格的国家名单有限,并排除了大多数当前的生产中心。公司被给予90天的时间来证明合规计划,尽管实际上将生产转移到符合条件的设施需要更长的时间。
安全问题推动了这一决定
FCC指出过去两年的一系列情报披露作为这一广泛行动的理由。路由器位于家庭和小型企业网络的入口处,处理所有互联网流量,包括加密的金融交易、通信和远程工作的公司数据。受损的路由器可以在应用层应用加密之前拦截流量,使它们成为国家赞助的监视操作的高价值目标。
国会报告之前特别强调了TP-Link,来自两党的议员呼吁在联邦网络中禁止该品牌。新的FCC裁决通过将限制扩展到所有消费者销售而不仅仅是政府采购,走得更远。该委员会引用了机密和非机密评估,表明几个流行路由器型号中的固件包含了未披露的网络访问功能。
市场影响和可用性问题
消费者面临的直接实际问题是可用性。家庭路由器是更换最频繁的消费类电子产品之一,互联网服务提供商(ISP)经常推动升级,消费者每几年更换一次设备。路由器的国内制造基地本质上在规模上并不存在,这意味着市场将面临重大供应限制,直到公司可以建立符合条件的设施或将生产转移到符合条件的盟国。
一些行业分析师预计,随着供应限制生效,符合条件的设备价格将在短期内大幅上升。少数几家美国本地网络公司可能会从这一决定中受益,尽管大多数缺乏立即填补市场空白的生产规模。像Cisco及其Meraki系列这样的老牌品牌服务于企业市场,可能会扩展消费者产品,但价格远远高于典型的家庭网络预算。
消费者权益倡导团体对这一突然裁决表示担忧,指出数百万美国人依靠价格低廉的路由器进行远程工作、远程医疗和教育。FCC表示将考虑为无法立即更换符合条件设备的低收入家庭提供困难补助,但这些补助的细节仍未定义。
硬件安全的转变方法
路由器禁令是美国政府推动减少对关键数字基础设施中外国制造硬件的依赖的最新和最激进的一步。自2024年以来,这一方法已大幅加快,当时情报机构发布了评估,警告对抗性国家在消费类电子产品中嵌入了比以前理解的更广泛的持久访问能力。
政府已表示,类似的审查可能会扩展到其他联网家庭设备,包括智能摄像头、IoT传感器和智能家居集线器。行业观察人士指出,应用于路由器的逻辑——具有完整网络可见性的设备在由潜在对手制造时会带来无法接受的安全风险——同样适用于广泛的消费类电子产品。
目前,拥有现有外国制造路由器的美国人可以继续使用它们而不会有法律后果。该裁决仅适用于新销售,不适用于现有所有权。但是,安全研究人员和政府官员已敦促消费者在可行时考虑升级到符合条件的设备,特别是对于处理敏感工作或财务数据的家庭。
本文基于9to5Mac的报道。阅读原文。
Originally published on 9to5mac.com
