美國聯邦通訊委員會(FCC)近日宣布,將禁止所有新發行的外國製造Wi-Fi路由器進入美國市場。此舉旨在消除外部供應鏈的脆弱性,並加強美國的國家安全防禦。
根據TechPowerUp報導,FCC與白宮協調後實施這項禁令,認為外國製造的Wi-Fi路由器已成為其他國家進行網路攻擊的漏洞。這些路由器被視為任何家庭網路安全中的關鍵節點,過去曾是外國攻擊的目標,導致資安中斷並引入供應鏈風險。報導中也指出,包括Volt、Flax和Salt Typhoon在內的網路攻擊,都曾牽涉到外國路由器,並鎖定美國基礎設施。
不過,這項禁令不影響消費者已合法購買或持有的路由器,而已獲得批准的路由器型號仍可繼續銷售和進口。僅有未來推出的新型號才需經過FCC的審批程序。為確保設備不構成國家威脅,FCC的新型號審批流程將與美國戰爭部(Department of War, DoW)或國土安全部(Department of Homeland Security, DHS)協調。
FCC表示,雖然目前尚未發現已進口路由器存在直接威脅或後門,但整體供應鏈本身即構成資安威脅。過去,美國商務部、司法部和戰爭部曾對中國網路設備製造商TP-Link進行調查,因其被指控與來自中國的網路攻擊有關。當時,TP-Link曾佔據美國消費級路由器市場近65%的市佔率。