USA forbyr utenlandske rutere

Beslutningen fra det føderale teletilsynet FCC markerer et vendepunkt i kampen om digital kontroll.

Vedtaket betyr at nettverksutstyr som i praksis finnes i millioner av amerikanske hjem, nå anses som en uakseptabel risiko for nasjonal sikkerhet.

FCC tegner et dystert bilde av hvordan hverdagsutstyr brukes som våpen i en usynlig krig.

– Ondsinnede statlige og ikke-statlige cyberangripere har i økende grad utnyttet sårbarheter i små rutere produsert i utlandet for å utføre direkte angrep mot amerikanske sivilister i deres egne hjem, konstaterer tilsynet i sin kunngjøring.

Frykter innebygde bakdører

Myndighetene advarer om at en utrygg leverandørkjede fungerer som en inngangsport for fremmede aktører til både private boliger, kritisk infrastruktur og nødetater.

I denne sammenhengen frykter man såkalte «bakdører». En bakdør er en skjult metode eller en bevisst svakhet i maskin- eller programvare som lar uvedkommende omgå de vanlige sikkerhetsmekanismene.

Dette gjør det mulig for angripere å få tilgang til systemet, overvåke datatrafikk eller manipulere utstyret uten at eieren merker det.

Sikkerhetsgrepet kobles direkte til de omfattende cyberangrepene kjent som Volt, Flax og Salt Typhoon. Her har hackere brukt nettopp rutere som springbrett for å lamme alt fra energiforsyning til transportsystemer og vannverk.

Krever lokal produksjon

Det nye forbudet rammer alle rutere produsert i et fremmed land, uavhengig av produsentens nasjonalitet.

Produksjon defineres her bredt og inkluderer alt fra design og utvikling til selve monteringen av enheten.

Forbrukere kan fortsatt bruke ruterne de allerede eier, men forbudet setter en effektiv stopper for alle nye berørte modeller.

For å kunne selge utstyr i USA fremover, må selskaper nå søke om en betinget godkjenning fra forsvars- eller sikkerhetsmyndigheter. Dette krever blant annet en detaljert og tidfestet plan for å flytte selve produksjonen til amerikansk jord.

Digi har rettet spørsmål til Nasjonal kommunikasjonsmyndighet (Nkom) om de vurderer lignende tiltak for det norske markedet, og vil oppdatere saken når svar foreligger.