Eu reviso roteadores para viver. Não compre um roteador agora

Principais conclusões:

• A FCC proibiu a venda de novos roteadores fabricados no exterior nos EUA, e esta ordem abrangente se aplica a praticamente todos os roteadores Wi-Fi atualmente disponíveis no mercado dos EUA.
• Meu conselho de especialista é adiar a compra de um novo roteador, se possível.
• De acordo com as regras atuais, os roteadores banidos não receberão mais atualizações essenciais de firmware e software program de segurança após 1º de março de 2027.
• A ação da FCC congelou efetivamente todo o mercado enquanto as empresas de roteadores lutam para obter aprovação.
• Espera-se que informações mais específicas sobre quais empresas de roteadores estarão sujeitas à proibição ficarão mais claras nos próximos dois meses.

Em meus oito anos escrevendo e analisando banda larga e roteadores, raramente vi notícias que eu descreveria como sem precedentes. A recente decisão da FCC de proibir roteadores fabricados no exterior é absolutamente sem precedentes.

O ordem abrangente aplica-se a qualquer roteador em que qualquer estágio de “fabricação, montagem, design e desenvolvimento” ocorra fora dos EUA – em outras palavras, praticamente qualquer roteador que você possa comprar agora. A ordem da FCC diz que os roteadores fabricados no exterior representam “riscos inaceitáveis” para a segurança nacional.

A proibição não se aplica a roteadores que já foram autorizados pela FCC – ou seja, todos os roteadores que estão atualmente à venda nos EUA – e afetará apenas novos modelos que ainda não foram aprovados. Isso significa que todos os roteadores que estavam disponíveis antes do pedido ainda estão disponíveis hoje, e as empresas de roteadores ainda podem reabastecê-los usando seus processos de fabricação existentes.

Essencialmente, a FCC está congelando todo o mercado de roteadores. Como William Budingtontecnólogo da Digital Frontier Basis, uma organização sem fins lucrativos de direitos digitais, disse-me: “Isto está a usar um instrumento extremamente contundente”.

Onde as proibições anteriores da FCC foram limitadas a empresas específicascomo a pressão do ano passado para proibir os roteadores TP-Hyperlink, esta afeta toda uma indústria. Então, onde isso deixa alguém que precisa de um novo Roteador Wi-Fi? Você deveria comprar um modelo que está de olho caso ele se esgote? Ou é melhor esperar e ver quais empresas a FCC considera estrangeiras?

Eu sei o que faria, mas verifiquei meus conselhos com alguns especialistas do setor. Acontece que nós concordamos.

Meu conselho: não compre um novo roteador por enquanto

Quando vi pela primeira vez o anúncio da FCC, não conseguia parar de pensar em quanto caos isso traria ao mercado de roteadores dos EUA. Ao tentar descobrir quais fabricantes seriam considerados “fabricados no exterior”, rapidamente ficou claro o quão profundamente internacionais são as cadeias de fornecimento de roteadores.

Compreendendo o escopo da proibição

Veja o Netgear. Embora seja uma empresa fundada e sediada nos EUA, ela fabrica roteadores em Vietnã, Tailândia, Indonésia e Taiwan. Com exceção do Starlink – a empresa afirma que seus roteadores mais recentes são fabricados inteiramente no Texas, de acordo com a BBC – Não consegui encontrar uma única marca de roteador native.

Não tenho problemas em recomendar roteadores fabricados no exterior. Afinal, eles já passaram pelo processo de autorização da FCC e não vi evidências convincentes de que uma marca de roteador tenha mais vulnerabilidades de {hardware} do que outra.

Thomas PaceCEO da empresa de segurança cibernética NetRise, me contou no ano passado durante uma entrevista sobre o potencial Proibição de hyperlink TP: “Analisamos uma quantidade surpreendente de firmware TP-Hyperlink. Encontramos coisas, mas encontramos coisas em tudo.”

Acabei de testar, revisar e avaliar mais de 30 roteadores e, após anos de resistência, finalmente concluí que Roteadores Wi-Fi 7 valem o dinheiro gasto pelas velocidades que você obtém. Embora eu mantenha minhas recomendações, com essa proibição em vigor, o roteador que você compra hoje pode não servir para nada em um ano.

O risco de segurança voltado para o futuro

Então eu vi o Aviso Público da FCC sobre a proibição, que especifica que os fabricantes podem continuar fornecendo atualizações de software program e firmware “pelo menos até 1º de março de 2027”. Isso significa que se você possui um roteador fabricado no exterior – em outras palavras, se você possui algum roteador – ele não poderá obter patches de segurança após esse prazo.

É por isso que acho que a atitude sensata aqui é esperar para comprar um, se puder. Mantendo o firmware do seu roteador atualizado é uma parte essencial da segurança da sua rede doméstica. Se você comprar de uma empresa de roteadores que não esteja isenta dessa proibição, você corre o risco de ter um dispositivo inseguro daqui a um ano.

É um efeito colateral irônico de uma ordem que é ostensivamente projetada para manter os americanos mais seguros: eles podem não conseguir mais obter as correções de segurança mais recentes.

“Se você está limitando a capacidade das pessoas de obter atualizações de segurança, então você está piorando o problema, não melhorando”, Alan Butlerdisse-me o consultor sênior do Centro de Informações de Privacidade Eletrônica. “Muitos desses roteadores vão se transformar em abóboras em um ano, a menos que estendam essa isenção.”

Dizendo que você pode atualizar seu firmware “pelo menos até 1º de março de 2027″, a FCC deixa alguma margem de manobra para uma extensão. Mas até sabermos mais sobre quais empresas a FCC considera de fabricação estrangeira e quais estarão isentas, eu não me sentiria confortável em recomendar gastar dinheiro em um novo roteador agora.

Conselhos para necessidades imediatas de roteador

Se o seu roteador antigo parou de funcionar, não vou dizer para você esperar pela clareza da FCC para voltar ao Wi-Fi – o prazo para preocupação é de mais anos do que meses. Um bom compromisso pode ser comprar um roteador econômico mais antigo, em vez do modelo Wi-Fi 7 mais recente que você está de olho. Mas se você puder esperar um ou dois meses, vale a pena ter cautela.

“Acho que isso vai se tornar uma bagunça muito rapidamente”, disse Butler.

Este é o ponto mais complicado do processo que provavelmente veremos. À medida que a poeira baixar nas próximas semanas, provavelmente teremos melhores informações sobre quais roteadores ainda serão seguros para uso daqui a um ano.

Opinião de especialistas: O seu roteador atual ainda é seguro para uso?

Quando entrevistei quatro especialistas em segurança cibernética, fiquei surpreso ao descobrir que eles eram geralmente a favor de que a FCC tomasse medidas para proteger a segurança do roteador, em teoria, mas criticavam a execução.

“Isso afetará muitos produtos inofensivos para conter um problema actual”, disse Budington. “Também não é particularmente bem direcionado, uma vez que os roteadores são apenas uma parte do problema, juntamente com os dispositivos IoT.”

A preocupação com o risco à segurança nacional

O FCC diz que os roteadores produzidos no exterior estavam “diretamente implicados” no Volt, Flax e Tufão de Sal ataques cibernéticos. Esses ataques não têm necessariamente como alvo os dados de uma pessoa comum, mas podem transformar seu roteador em uma ferramenta a ser usada em ataques maliciosos.

“O usuário particular person que possui o roteador provavelmente nem sabe nada sobre ele”, disse Butler. “Isso está acontecendo em segundo plano, sem o conhecimento deles, e não está necessariamente afetando-os diretamente de qualquer forma que possam perceber.”

No ataque Salt Storm, os hackers obtiveram acesso a dados de milhões de pessoas através dos seus fornecedores de Web, com o objetivo de obter acesso a informações provenientes de escutas telefónicas autorizadas pelo tribunal. Foi um exemplo particularmente ousado de uma abordagem hacker testada e comprovada chamada “pulverizar e orar”: encontre credenciais de login padrão e experimente-as em tantos dispositivos conectados quanto possível.

“Pode ser apenas um roteador entre 5.000, mas esse pode ser um bingo”, Sergei Shykevichgerente de inteligência de ameaças da Verify Level Analysis, me contou sobre esses tipos de ataques. “Na maioria das vezes é fácil. Em muitos casos, não é preciso ser um ator muito sofisticado, ou mesmo um Estado-nação, para ter sucesso.”

Como você pode proteger seu roteador agora

É tão fácil para os hackers obter acesso por meio das credenciais padrão de um roteador quanto para você alterar suas próprias configurações. A maioria dos roteadores possui um aplicativo que permite atualize suas credenciais de login a partir daí, mas você também pode digitar o endereço IP do seu roteador em um URL. Eles são diferentes do nome e da senha do Wi-Fi, que também devem ser alterados a cada seis meses ou mais. Também é uma boa ideia manter o firmware atualizado, o que você pode fazer automaticamente nas configurações do roteador ou baixando manualmente as atualizações no aplicativo ou portal da net do roteador.

Quando saberemos mais?

Eu gostaria de poder apontar outro momento em que a FCC ordenou a proibição geral de uma categoria inteira de produtos de consumo, mas nada parecido aconteceu antes. Os fabricantes podem solicitar “aprovação condicional” e provavelmente estão lutando nos bastidores para conseguir o corte. Quando entrei em contato com a FCC para obter mais clareza sobre o pedido, fui encaminhado para a “Lista Coberta” da comissão Página de perguntas frequentes.

Meu melhor palpite é que aprenderemos mais detalhes sobre quais empresas serão banidas no próximo mês ou depois – uma estimativa que foi repetida por dois observadores do setor com quem conversei. Mas a espera pode ser ainda maior. Budington me disse que acha que as empresas de roteadores podem esperar até que a proibição seja suspensa, em vez de tentar transferir toda a sua cadeia de suprimentos para os EUA.

Não importa o que aconteça, provavelmente consideraremos este o capítulo mais caótico da história do banimento do roteador. A menos que você exact de um novo roteador imediatamente, há uma boa probability de você poder tomar uma decisão mais informada daqui a um mês.