VS verbiedt alle wifirouters die niet in de VS zijn gemaakt – update
In de VS woedt al langer een stevig debat over het cybergevaar van routers die door Chinese merken worden ontwikkeld en geproduceerd. Die zouden een risico vormen voor de nationale veiligheid. Zo wordt TP-Link er door Amerikaanse politici van beschuldigd zijn software onvoldoende up-to-date te houden of zelfs achterdeurtjes in te bouwen waarmee internetverkeer kan worden gemonitord.
Volgens de FCC waren wifirouters die overzees werden geproduceerd bovendien rechtstreeks betrokken bij de Volt-, Flax- en Salt Typhoon-cyberaanvallen. Die waren gericht op cruciale Amerikaanse infrastructuur, zoals communicatie, energie, vervoer en watervoorziening.
“Routers in de Verenigde Staten moeten beschikken over betrouwbare toeleveringsketens, zodat we buitenlandse actoren geen ingebouwde achterdeur bieden naar Amerikaanse huishoudens, bedrijven, kritieke infrastructuur en hulpdiensten”, aldus de FCC in een verklaring.
Nieuwe regels voor routers in de VS
Het besluit heeft directe gevolgen voor routers die nog in de VS verkocht mogen worden. Nieuwe modellen moeten namelijk in de Verenigde Staten geproduceerd zijn.
Routers die niet in de VS worden gemaakt, belanden op de zogenoemde Covered List van de FCC. Dat is een lijst met apparaten die volgens de telecomwaakhond een “onacceptabel risico” vormen voor de nationale veiligheid.
Het nieuwe beleid kan een grote impact hebben op routerfabrikanten wereldwijd. Vrijwel alle routers die in de VS worden verkocht, en dat geldt overigens ook voor Europa, worden in China geproduceerd. Zelfs modellen van Amerikaanse merken zoals Netgear en Google worden doorgaans in China geassembleerd. Ook de meeste onderdelen komen daar vandaan.
Fabrikanten die hun routers in de VS willen blijven verkopen, zullen hun productie dus moeten verplaatsen. Dat kan uiteindelijk leiden tot hogere prijzen voor consumenten.
Wat gebeurt er met bestaande routers?
Voor bestaande routers heeft de FCC een belangrijke uitzondering voorzien. Fabrikanten mogen die toestellen blijven verkopen, zolang ze al een FCC-ID hebben gekregen. Dat is de verplichte registratie bij de Amerikaanse telecomwaakhond.
Consumenten mogen zulke routers ook gewoon blijven gebruiken. Fabrikanten mogen bovendien software-updates en ondersteuning blijven aanbieden.
Voor modellen die op de Covered List terechtkomen, gelden daarentegen strengere regels. Die mogen in eerste instantie nog software-updates ontvangen tot 1 maart 2027. Daarna beslist de FCC of die termijn eventueel wordt verlengd.
Reactie van TP-Link
TP-Link heeft na publicatie een verklaring doorgestuurd naar TechPulse. Daarin wijst het bedrijf de beschuldigingen vanuit de Amerikaanse politiek van de hand. Volgens een woordvoerder van TP-Link gaat het vooral om politieke druk. “Het is dan ook vooral een politiek spel rondom het naar de VS halen van productiecapaciteit”, zegt de woordvoerder.
Volgens TP-Link worden routers van de fabrikant juist lang up-to-date gehouden met software-updates. Zo ontving de Deco M5 uit 2017 vorig jaar nog een update. Ook een model uit 2013 kreeg vorig jaar nog een patch voor een kwetsbaarheid.
Daarnaast stuurde TP-Link ons de volgende verklaring toe over het besluit van de Federal Communications Commission:
“Wij hebben vertrouwen in de veiligheid van onze toeleveringsketen. TP-Link heeft zijn hoofdkantoor in de VS en heeft al plannen om ook productie in de VS op te zetten, als aanvulling op onze bestaande eigen productiefaciliteiten in Vietnam, waar Amerikaanse TP-link routers sinds 2018 worden geproduceerd.
Alle huidige TP-Link-modellen op de Amerikaanse markt zijn volledig goedgekeurd voor verkoop, gebruik en ondersteuning, aangezien de bijgewerkte “Covered List” van de FCC alleen van toepassing is op nieuwe apparaten die nog niet eerder door de FCC zijn goedgekeurd.
Onze prioriteit is om te voorzien in uw netwerkbehoeften met de hoogste normen op het gebied van veiligheid en betrouwbaarheid. Wij zien deze veranderingen in de sector als een positieve ontwikkeling richting een veiligere toekomst.”
- Update 26-03, 16.04 uur: verklaring van TP-Link Benelux toegevoegd.
