Kibernetinio saugumo signalas iš JAV: šie maršrutizatoriai atsidūrė dėmesio centre

JAV Federalinė ryšių komisija (FCC) griežtina požiūrį į užsienyje pagamintus maršrutizatorius, kuriuos laiko potencialia kibernetinio saugumo rizika. Vis dėlto „Amazon“ gavo sąlyginį leidimą ir gali toliau pardavinėti „eero“ ir „Leo“ įrenginius JAV rinkoje.

Nors „Amazon“ yra JAV bendrovė, FCC vertinimas buvo taikomas ir jos produkcijai, nes maršrutizatoriai pagaminti ne JAV. Pastaraisiais metais namų ir mažų biurų tinklo įranga vis dažniau tampa atakų taikiniu, o pažeidžiamumai išnaudojami tiek vartotojų šnipinėjimui, tiek platesnėms operacijoms.

„Užsienyje pagaminti maršrutizatoriai gali kelti nepriimtiną riziką amerikiečiams, todėl būtinos patikimos tiekimo grandinės“, – teigiama FCC dokumentuose, kuriuose akcentuojama kritinės infrastruktūros apsauga.

FCC sprendimu „eero“ ir „Leo“ įtraukti į sąlyginai patvirtintų įrenginių sąrašą, kuriame jau yra „Netgear“ ir „Adtran“ produkcija. Tokie leidimai numato, kad įrenginiai atitinka nustatytas saugumo ir tiekimo grandinės patikimumo sąlygas, o jų platinimas gali tęstis.

Šiuo metu „Amazon“ suteiktas patvirtinimas galioja iki 2027 metų spalio 31 dienos. FCC nurodo, kad vertinami konkretūs modeliai, o leidimas apima ir „eero Pro“, „eero Max“, „eero PoE“, „eero Outdoor“, „eero Signal“ bei kitus šeimos įrenginius, kurių rizika, komisijos vertinimu, nėra laikoma keliančia grėsmę.

Vartotojams tai reiškia, kad jau turimi arba planuojami įsigyti „eero“ ir „Leo“ maršrutizatoriai JAV rinkoje lieka teisėti, o prekyba nėra stabdoma. Kartu šis sprendimas rodo bendrą tendenciją, kai saugumo institucijos vis daugiau dėmesio skiria ne vien programinės įrangos spragoms, bet ir visai tiekimo grandinei, įskaitant gamybos vietą, komponentų kilmę ir atnaujinimų kontrolę.