حظرت لجنة الاتصالات الفيدرالية (FCC) أجهزة التوجيه الأجنبية الصنع. هذا هو السبب وراء تأجيل شراء واحدة

الوجبات الرئيسية:

• حظرت لجنة الاتصالات الفيدرالية بيع أجهزة التوجيه الجديدة أجنبية الصنع في الولايات المتحدة. ينطبق الأمر العام على كل جهاز توجيه Wi-Fi متوفر حاليًا في سوق الولايات المتحدة تقريبًا.
• بعد التحدث مع سبعة من خبراء الصناعة، أوصيك بتأجيل شراء جهاز توجيه جديد إن أمكن.
• بموجب اللوائح الحالية، بعد 1 يناير 2029، لن تتلقى أجهزة التوجيه المحظورة تحديثات البرامج الثابتة وبرامج الأمان الضرورية.
• أدى الإجراء الذي اتخذته لجنة الاتصالات الفيدرالية (FCC) إلى تجميد السوق بالكامل بشكل فعال بينما يكافح صانعو أجهزة التوجيه للحصول على الموافقة.
• ومن المتوقع أن تصبح المعلومات الأكثر تفصيلاً حول الشركات المصنعة لأجهزة التوجيه التي ستتأثر بالحظر واضحة في الشهر أو الشهرين المقبلين.

خلال ثماني سنوات من الكتابة ومراجعة النطاق العريض وأجهزة التوجيه، نادرًا ما أصادف أخبارًا يمكنني وصفها بأنها غير مسبوقة. إن القرار الذي اتخذته لجنة الاتصالات الفيدرالية (FCC) في 23 مارس بحظر أجهزة التوجيه الأجنبية الصنع هو قرار غير مسبوق على الإطلاق.

ال النظام العام ينطبق على أي جهاز توجيه تتم فيه أي من خطوات “التصنيع والتجميع والتصميم والتطوير” خارج الولايات المتحدة – وبعبارة أخرى، تقريبًا كل جهاز توجيه يمكنك شراؤه اليوم. ويقال إنهم يشكلون “خطراً غير مقبول” على الأمن القومي. ومن المفارقات أن الأمر يمنع أيضًا أجهزة التوجيه الأجنبية الصنع الحالية من تلقي تحديثات أمنية مهمة بعد 1 يناير 2029، وهو تمديد للموعد النهائي الأصلي في 1 مارس 2027.

لا ينطبق الحظر على أجهزة التوجيه التي تم ترخيصها بالفعل من قبل لجنة الاتصالات الفيدرالية (FCC)، ولكن فقط الطرز الجديدة التي لم تتم الموافقة عليها بعد. وهذا يعني أن أي جهاز توجيه كان متاحًا قبل تقديم الطلب لا يزال متاحًا اليوم، ولا يزال بإمكان الشركات المصنعة لجهاز التوجيه استكماله باستخدام عمليات التصنيع الحالية. حتى الآن، قام كل من Eero وNetgear بذلك لقد حصلوا على إعفاءات من الحظر وسوف تكون قادرة على بيع نماذج جديدة في الولايات المتحدة في المستقبل.

بشكل أساسي، تقوم لجنة الاتصالات الفيدرالية (FCC) بتجميد سوق أجهزة توجيه Wi-Fi. كيف وليام بودينجتونأخبرني أحد تقنيي مؤسسة الحدود الإلكترونية غير الربحية المعنية بالحقوق الرقمية: “إنها تستخدم أداة حادة للغاية”.

حيث كانت عمليات الحظر السابقة التي فرضتها لجنة الاتصالات الفيدرالية مقتصرة على شركات محددةمثل دعوة العام الماضي لحظر أجهزة توجيه TP-Link، فإن هذا يؤثر على الصناعة بأكملها. فأين يترك ذلك أي شخص يحتاج إلى واحدة جديدة جهاز توجيه واي فاي؟ هل يستحق شراء النموذج الذي تريده في حالة بيعه؟ أم أنه من الأفضل أن ننتظر ونرى ما هي الشركات التي تعتبرها لجنة الاتصالات الفيدرالية أجنبية الصنع؟

أعرف ما سأفعله، ولكنني أخذت نصيحتي مع أربعة من خبراء الأمن السيبراني بعين الاعتبار. اتضح أننا نتفق.

نصيحتي: توقف عن شراء جهاز توجيه جديد في الوقت الحالي

عندما رأيت إعلان لجنة الاتصالات الفيدرالية (FCC) لأول مرة، لم أستطع إلا أن أفكر في حجم الفوضى التي قد يجلبها ذلك إلى سوق أجهزة التوجيه الأمريكية. عندما حاولت تحديد الشركات المصنعة التي يمكن اعتبارها “صناعة أجنبية”، سرعان ما أصبح من الواضح مدى عمق سلاسل التوريد الدولية لأجهزة التوجيه.

فهم نطاق الحظر

خذ نتغير. على الرغم من أنها شركة مقرها الولايات المتحدة ومقرها الولايات المتحدة، إلا أنها تنتج أجهزة التوجيه في فيتنام وتايلاند وإندونيسيا وتايوان. وفقًا لتقرير حديث صادر عن المجموعة التجارية لرابطة الإلكترونيات العالمية، “لا يتم تصنيع أي أجهزة توجيه للمستهلكين بالكامل تقريبًا في الولايات المتحدة.”

ليس لدي أي مشكلة في التوصية بأجهزة التوجيه المصنوعة في الخارج. بعد كل شيء، لقد مروا بالفعل بعملية ترخيص لجنة الاتصالات الفيدرالية (FCC)، ولم أر دليلاً مقنعًا على أن أي علامة تجارية من أجهزة التوجيه لديها نقاط ضعف في الأجهزة أكثر من غيرها.

توماس بيسأخبرني الرئيس التنفيذي لشركة NetRise للأمن السيبراني خلال مقابلة العام الماضي عن الإمكانات لوحة تي بي لينك: “لقد قمنا بتحليل كمية مذهلة من البرامج الثابتة لـ TP-Link. لقد وجدنا أشياء مختلفة، ولكننا نجدها في كل شيء.”

لقد انتهيت للتو من اختبار ومراجعة وتقييم أكثر من 30 جهاز توجيه، وبعد سنوات من المقاومة توصلت أخيرًا إلى هذا الاستنتاج تستحق أجهزة توجيه Wi-Fi 7 السعر للسرعات التي تحققها. وبينما ألتزم بتوصياتي، مع وجود هذا الحظر، فإن جهاز التوجيه الذي تشتريه اليوم قد لا يكون جيدًا بعد عام من الآن.

المخاطر الأمنية المستقبلية

ثم رأيت ذلك إشعار عام للجنة الاتصالات الفيدرالية (FCC). بشأن الحظر، الذي ينص على أنه يمكن للمصنعين الاستمرار في تقديم تحديثات البرامج والبرامج الثابتة “حتى 1 مارس 2027 على الأقل”، والذي تم تمديده منذ ذلك الحين حتى 1 يناير 2029 على الأقل. وهذا يعني أنه إذا كان لديك جهاز توجيه أجنبي الصنع – بمعنى آخر، إذا كنت تمتلك أي جهاز توجيه – فلن يتمكن من الحصول على تصحيحات الأمان بعد ذلك التاريخ.

لهذا السبب أعتقد أنها خطوة ذكية أن تنتظر الشراء إذا استطعت. تحديث البرامج الثابتة لجهاز التوجيه الخاص بك يعد جزءًا أساسيًا من تأمين شبكتك المنزلية. إذا قمت بشراء جهاز توجيه من شركة غير معفاة من هذا الحظر، فإنك تخاطر بالحصول على جهاز غير مؤمن بعد عام من الآن.

إنه أثر جانبي مثير للسخرية لأمر كان من المفترض أن يهدف إلى الحفاظ على سلامة الأمريكيين: فقد لا يتمكنون بعد الآن من الحصول على أحدث التصحيحات الأمنية.

“إذا قمت بالحد من قدرتك على الحصول على التحديثات الأمنية، فإنك تجعل المشكلة أسوأ، وليس أفضل.” آلان بتلرأخبرني أحد كبار المستشارين القانونيين في مركز معلومات الخصوصية الإلكترونية. “ستتحول العديد من أجهزة التوجيه هذه إلى قرع في غضون عام إذا لم تمدد هذا الإعفاء.”

قائلا أنه يمكنك تحديث البرامج الثابتة “على الأقل بحلول الأول من كانون الثاني (يناير) 2029″، ستترك لجنة الاتصالات الفيدرالية (FCC) مجالًا للمناورة بشأن التمديد، وقد اقترحت اللجنة أنها يمكن أن إزالة هذا المصطلح تماما. ولكن حتى نعرف المزيد عن الشركات التي تعتبرها لجنة الاتصالات الفيدرالية (FCC) أجنبية الصنع وأيها ستكون معفاة، لن أشعر بالراحة في التوصية بإنفاق الأموال على جهاز توجيه جديد في هذا الوقت.

وأضاف: “الخطر حقيقي للغاية”. ريك فيرجسوننائب رئيس الاستخبارات الأمنية في شركة الأمن السيبراني Forescout. “إذا وجدت نفسك في موقف تم فيه تعطيل مسار التحديث، فأنت بالتأكيد بحاجة إلى التفكير فيما إذا كنت تريد الاستمرار في استخدام هذا الجهاز.”

وأضاف: “يزداد الخطر بمرور الوقت، لأن هناك خطر اكتشاف ثغرات جديدة لا يمكن تصحيحها”. دانييل دوس سانتوسنائب رئيس الأبحاث في Forescout.

نصيحة بشأن احتياجات جهاز التوجيه العاجلة الخاصة بك

إذا توقف جهاز التوجيه القديم عن العمل، فلن أخبرك بالانتظار حتى تقرر لجنة الاتصالات الفيدرالية (FCC) قبل أن تتمكن من استخدام Wi-Fi مرة أخرى – فالإطار الزمني للإبلاغ عن المخاوف هو سنوات وليس أشهر. قد يكون الحل الوسط الجيد هو شراء جهاز توجيه قديم وذو ميزانية محدودة بدلاً من أحدث طراز Wi-Fi 7 الذي كنت تتطلع إليه. ومع ذلك، إذا كان بإمكانك الانتظار لمدة شهر أو شهرين، فمن المفيد توخي بعض الحذر.

وقال بتلر: “أعتقد أن هذا سوف يصبح فوضوياً بسرعة كبيرة”.

هذه هي النقطة الأكثر فوضوية في العملية التي من المحتمل أن نراها. وبمجرد أن يهدأ الغبار في الأسابيع المقبلة، فمن المحتمل أن نحصل على معلومات أفضل حول أجهزة التوجيه التي ستظل آمنة للاستخدام بعد عام من الآن.

ماذا يحدث إذا استأجرت جهاز توجيه من مزود خدمة الإنترنت الخاص بك؟

أين يترك هذا الطلب 70% من الأمريكان من يستأجر معدات الإنترنت من مزودي خدمة الإنترنت؟ سيؤثر الحظر الذي فرضته لجنة الاتصالات الفيدرالية عليهم وعليهم يعتمدون إلى حد كبير على أجهزة التوجيه الأجنبية الصنع.

في الأساس، نصيحتي هي نفس ما أقدمه للأشخاص الذين لديهم أجهزة توجيه: لا داعي للذعر وانتظر حتى يتطور الوضع. إذا لم تقم بترقية أجهزتك منذ بضع سنوات، فقد يكون الآن هو الوقت المناسب للاتصال بمزود خدمة الإنترنت لديك والاستفسار عن الخيارات المتاحة. لكن من غير المرجح أن يقوموا باستبدالها بأنفسهم بشكل استباقي، كما يقول دوج داوسون، محلل النطاق العريض المخضرم وكاتب مدونة الصناعة. وعاء وعموم.

قال لي داوسون: “لا أرى أي استبدال جماعي لهذه الأشياء، لأنها تكلف الكثير من المال”. “أعتقد أنه قبل أي موعد نهائي لتحديث البرنامج الثابت، سيصدرون تلك الأيام الثلاثة مقدمًا ثم يبقون متمنيين ألا نبدأ في رؤية المشكلات.”

رأي الخبراء: هل لا يزال استخدام جهاز التوجيه الحالي آمنًا؟

عندما قمت باستطلاع رأي أربعة من خبراء الأمن السيبراني، فوجئت عندما وجدت أنهم يدعمون بشكل عام اتخاذ لجنة الاتصالات الفيدرالية (FCC) إجراءات لحماية أمن جهاز التوجيه نظريًا، لكنهم ينتقدون تنفيذه.

وقال بودينجتون: “سيؤثر هذا على الكثير من المنتجات غير الضارة لمعالجة المشكلة الحقيقية”. “كما أنها ليست مستهدفة بشكل جيد لأن أجهزة التوجيه، إلى جانب أجهزة إنترنت الأشياء، ليست سوى جزء واحد من المشكلة.”

القلق بشأن مخاطر الأمن القومي

ال تقول لجنة الاتصالات الفيدرالية أن أجهزة التوجيه الأجنبية الصنع كانت “مرتبطة بشكل مباشر” بـ Volt وFlax و إعصار الملح الهجمات السيبرانية. لا تستهدف هذه الهجمات بالضرورة بيانات الشخص العادي، ولكنها يمكن أن تحول جهاز التوجيه إلى أداة لتنفيذ هجمات ضارة.

وقال بتلر: “ربما لا يعرف المستخدم الفردي الذي يمتلك جهاز التوجيه أي شيء عنه”. “يحدث ذلك في الخلفية، دون علمهم، ولا يؤثر عليهم بالضرورة بشكل مباشر بطريقة يمكنهم ملاحظتها.”

أثناء هجوم Salt Typhoon، تمكن المتسللون من الوصول إلى بيانات ملايين الأشخاص من خلال مزودي خدمات الإنترنت، بهدف الوصول إلى المعلومات من خلال عمليات التنصت التي وافقت عليها المحكمة. كان هذا مثالًا جريئًا بشكل خاص على طريقة القرصنة “الرش والصلاة” التي أثبتت جدواها: ابحث عن بيانات اعتماد تسجيل الدخول الافتراضية وجربها على أكبر عدد ممكن من الأجهزة المتصلة.

“قد يكون هناك جهاز توجيه واحد فقط من بين 5000 جهاز، ولكن هذا الجهاز يمكن أن يكون لعبة بينغو.” سيرجي شيكيفيتشأخبرني مدير استخبارات التهديدات في Check Point Research عن هذه الأنواع من الهجمات. “في معظم الحالات، يكون الأمر سهلاً. وفي كثير من الحالات، لا يتعين عليك أن تكون ممثلاً متطورًا للغاية أو حتى دولة قومية لتكون ناجحًا.”

كيف يمكنك تأمين جهاز التوجيه الخاص بك الآن

يمكن للمتسللين الوصول باستخدام بيانات الاعتماد الافتراضية لجهاز التوجيه الخاص بك بنفس السهولة التي يمكنك بها تغيير الإعدادات الخاصة بك. تحتوي معظم أجهزة التوجيه على تطبيق يسمح لك بالقيام بذلك تحديث تفاصيل تسجيل الدخول الخاصة بك من هناك، ولكن يمكنك أيضًا إدخال عنوان IP الخاص بجهاز التوجيه الخاص بك في عنوان URL. وهي تختلف عن اسم شبكة Wi-Fi وكلمة المرور الخاصة بك، والتي تحتاج أيضًا إلى التغيير كل ستة أشهر تقريبًا. من الجيد أيضًا تحديث البرامج الثابتة لجهاز التوجيه الخاص بك بانتظام، وهو ما يمكن إجراؤه تلقائيًا في إعدادات جهاز التوجيه الخاص بك أو عن طريق تنزيل التحديثات يدويًا من تطبيق جهاز التوجيه الخاص بك أو بوابة الويب.

متى سنعرف المزيد؟

أود أن أشير إلى حالة أخرى حيث أمرت لجنة الاتصالات الفيدرالية (FCC) بفرض حظر شامل على فئة كاملة من المنتجات الاستهلاكية، ولكن لم يحدث شيء مثل هذا من قبل. يمكن للمنتجين التقدم بطلب للحصول على “موافقة مشروطة” ومن المرجح أنهم يحاولون القيام بذلك خلف الكواليس. عندما اتصلت بلجنة الاتصالات الفيدرالية للحصول على مزيد من التوضيح بشأن الأمر، تم توجيهي إلى “القائمة المشمولة” الخاصة باللجنة صفحة تحتوي على الأسئلة الشائعة.

أظن أننا سنعرف المزيد من التفاصيل حول الشركات التي سيتم حظرها خلال الشهر المقبل أو نحو ذلك – وهو تقدير أكده اثنان من مراقبي الصناعة الذين تحدثت إليهما. لكن الانتظار قد يكون أطول. أخبرني بودينجتون أنه يعتقد أن شركات أجهزة التوجيه قد ترغب في الانتظار حتى يتم رفع الحظر بدلاً من محاولة نقل سلاسل التوريد الخاصة بها بالكامل إلى الولايات المتحدة.

وبغض النظر عما ستؤول إليه الأمور، فمن المرجح أن ننظر إلى هذه اللحظة باعتبارها الفصل الأكثر فوضوية في تاريخ حظر أجهزة التوجيه. إذا لم تكن بحاجة إلى جهاز توجيه جديد على الفور، فهناك فرصة جيدة لأن تتمكن من اتخاذ قرار أكثر استنارة خلال شهر واحد.