# FCC der USA blockiert Import neuer ausländischer Router wegen Bedrohungen für die nationale Sicherheit
Die US Federal Communications Commission (FCC) hat die Covered List erweitert, um alle im Ausland hergestellten Consumer-Router einzuschließen. Diese Entscheidung blockiert automatisch Zulassungen für neue Modelle auf dem US-Markt. Geräte, die vor der Aktualisierung der Liste von der FCC zertifiziert wurden, sind ausgenommen.
Die Entscheidung basiert auf Bewertungen relevanter Behörden: Ausländische Router bergen inakzeptable Risiken für die nationale Sicherheit. Die Hauptbedrohungen umfassen Schwachstellen in Lieferketten, Cyberangriffe und Schäden an kritischer Infrastruktur, die auf Massenmarkt-Netzwerkgeräte angewiesen ist.
Echte Bedrohungen durch ausländische Router
Die FCC hat tatsächliche Vorfälle dokumentiert, bei denen Schwachstellen in diesen Geräten ausgenutzt wurden. Angreifer haben Haushalte angegriffen, Netzwerke gestört, Spionage betrieben und geistiges Eigentum gestohlen.
Konkrete Beispiele für den Einsatz ausländischer Router:
- Volt Typhoon: Angriffe auf US-kritische Infrastruktur.
- Flax Typhoon: Kampagnen gegen Netzwerksegmente.
- Salt Typhoon: Gezielte Operationen gegen Schlüsselanlagen.
Diese Bedrohungen unterstreichen die Rolle von Consumer-Routern als Einstiegspunkte in größere Netzwerke. Schwachstellen ermöglichen dauerhaften Zugriff, Datenabfluss und die Nutzung der Geräte in Botnetzen.
Auswirkungen auf Markt und Hersteller
Die Aufnahme dieser Kategorie in die Covered List entzieht der FCC die Befugnis, neue importierte Router zuzulassen. Hersteller dürfen unzulässige Modelle in den USA nicht legal verkaufen. Bereits zugelassene Geräte bleiben uneingeschränkt im Verkauf – Nutzer müssen ihr Equipment nicht eilig ersetzen.
- Für Verbraucher: Kein Verbot für aktuelle Router.
- Für Importe: Sperre für neue Modelle ohne Ausnahmen.
- Für Lieferketten: Notwendigkeit, die Produktion zu lokalisieren oder Alternativen zu finden.
Verfahren für bedingte Zulassung
Hersteller können Ausnahmen über das Verfahren für bedingte Zulassungen beantragen. Sie müssen nachweisen, dass keine inakzeptablen Sicherheitsrisiken bestehen. Endentscheidungen treffen nationale Sicherheitsbehörden – das Department of Defense und das Department of Homeland Security.
Dieses Verfahren garantiert keinen Erfolg: Die Prüfungen konzentrieren sich auf Lieferketten, Firmware-Schwachstellen und das Potenzial für staatlich gesponserte Angriffe. Entwickler werden empfohlen, Ansätze mit Sicherheit von Anfang an zu wählen, einschließlich secure boot und Laufzeit-Integritätsprüfungen.
Wichtige Erkenntnisse
- Die FCC hat die Covered List erweitert, um alle neuen ausländischen Consumer-Router abzudecken und deren Zertifizierung zu blockieren.
- Bedrohungen umfassen Volt Typhoon, Flax Typhoon und Salt Typhoon-Cyberangriffe auf kritische Infrastruktur.
- Bereits zugelassene Geräte bleiben unberührt; kein Austausch erforderlich.
- Bedingte Zulassung ist möglich, hängt jedoch vom DoD und DHS ab.
- Die Entscheidung verschärft die Anforderungen an Lieferketten für Netzwerkhardware.
Die Aktualisierung der Covered List spiegelt einen globalen Trend zu strengerer Aufsicht über Telekommunikationsausrüstung wider. Für IT-Fachleute ist es ein Aufruf, Netzwerkperipheriegeräte zu prüfen und Risiken durch veraltete ausländische Geräte zu minimieren.
— Editorial Team
Noch keine Kommentare.