Eater
FCC verbiedt nieuwe buitenlandse routers vanwege zorgen over toeleveringsketen en cyberrisico’s
De Amerikaanse Federal Communications Commission (FCC) heeft maandag bekendgemaakt dat zij de invoer van nieuwe, in het buitenland gemaakte consumentenrouters verbiedt. Dit vanwege wat zij noemt “onacceptabele” risico’s voor cyber- en nationale veiligheid.
De maatregel is bedoeld om Amerikanen en de onderliggende communicatienetwerken waarop het land vertrouwt, te beschermen, zei FCC-voorzitter Brendan Carr in een bericht op X. Dit betekent dat nieuwe modellen van in het buitenland geproduceerde routers niet langer op de Amerikaanse markt verkocht of aangeboden mogen worden. Dit besluit volgt op een verklaring over nationale veiligheid van diverse agentschappen binnen de Amerikaanse regering, voegde Carr toe.
Daarom zijn alle consumentenrouters die in het buitenland worden geproduceerd toegevoegd aan de zogeheten ‘Covered List’ (beveiligde lijst), tenzij zij een voorwaardelijke goedkeuring (Conditional Approval) hebben gekregen van het Department of War (DoW) of het Department of Homeland Security (DHS). Deze afdelingen beoordelen of de routers geen risico vormen.
Op dit moment staan alleen dronesystemen en software-gedefinieerde radio’s (SDR’s) van de bedrijven SiFly Aviation, Mobilicom, ScoutDI en Verge Aero op de goedgekeurde lijst. Producenten van consumentenrouters kunnen een aanvraag voor een voorwaardelijke goedkeuring indienen. Volgens de BBC zijn Starlink Wi-Fi-routers uitgezonderd van het verbod, omdat ze in de Amerikaanse staat Texas worden gemaakt.
“De beoordeling van de regering stelt dat buitenlandse routers (1) kwetsbaarheden in de toeleveringsketen creëren die ernstige gevolgen kunnen hebben voor de Amerikaanse economie, kritieke infrastructuur en nationale verdediging, en (2) een groot cybersecurityrisico vormen waardoor kritieke infrastructuur en Amerikaanse burgers direct en ernstig kunnen worden geschaad,” aldus de FCC.
De FCC legde uit dat zowel staten als niet-statelijke actoren misbruik maken van beveiligingslekken in kleine routers voor thuis- en kantooromgevingen. Via deze routers dringen zij Amerikaanse huishoudens binnen, verstoren netwerken, voeren cyber-spionage uit en stelen intellectueel eigendom. Daarnaast kunnen deze apparaten worden ingezet in grote netwerken met als doel wachtwoordaanvallen, ongeoorloofde netwerktoegang of het fungeren als tussenstations voor spionage.
Adversarissen met banden in China, zoals Volt Typhoon, Flax Typhoon en Salt Typhoon, gebruiken botnets samengesteld uit buitenlandse routers om cyberaanvallen uit te voeren op belangrijke Amerikaanse communicatiën, energievoorzieningen, transport en waterinfrastructuur.
“In Salt Typhoon-aanvallen gebruikten door staten gesteunde cyberacteurs gecompromitteerde buitenlandse routers om zich in bepaalde netwerken te nestelen en langdurige toegang te verkrijgen. Daarna sprongen ze door naar andere netwerken, afhankelijk van hun doelwit,” aldus de Nationale Veiligheidsverklaring (NSD).
Ook werd door de Amerikaanse overheid een botnet bekendgemaakt onder de naam CovertNetwork-1658 (ook wel Quad7 genoemd). Dit wordt gebruikt voor geavanceerde wachtwoordaanvallen die moeilijk te detecteren zijn. Deze activiteit wordt toegeschreven aan een Chinese dreigingsactor die bekendstaat onder de naam Storm-0940.
Het is belangrijk te benadrukken dat de update van de ‘Covered List’ geen invloed heeft op klanten die al bestaande routers gebruiken. Ook mogen winkels routers blijven verkopen, importeren of promoten die eerder goedgekeurd zijn via het FCC-apparatuurautorisatieproces.
“Onveilige, in het buitenland geproduceerde routers zijn een aantrekkelijk doelwit voor aanvallers en zijn gebruikt bij verschillende recente cyberaanvallen om hackers toegang tot netwerken te geven. Ze worden vervolgens ingezet om kritieke infrastructuur aan te vallen,” aldus de NSD. “De kwetsbaarheden die deze buitenlandse routers in Amerikaanse netwerken en infrastructuur introduceren, zijn onacceptabel.”
Routers zijn populair bij cyberaanvallers omdat ze het belangrijkste toegangspunt tot het internet vormen. Gecompromitteerde routers kunnen worden gebruikt voor netwerksurveillance, gegevensdiefstal en het verspreiden van malware. In 2014 beschreef journalist Glenn Greenwald in zijn boek No Place to Hide hoe de Amerikaanse National Security Agency (NSA) routers onderschept voordat Amerikaanse fabrikanten ze kunnen exporteren om er achterdeurtjes in te plaatsen.
Girev
