EE. UU. prohíbe la venta de nuevos routers fabricados en el extranjero por motivos de seguridad nacional

El pasado diciembre, la Comisión Federal de Comunicaciones (FCC) de Estados Unidos prohibió la importación de todos los drones fabricados en otros países, a menos que cuenten con una exención. Ahora ha realizado el mismo movimiento sobre el hardware de redes para consumidores alegando ‘un riesgo inaceptable para la seguridad nacional de Estados Unidos y para la seguridad de los ciudadanos estadounidenses’. Así, la FCC ha prohibido la venta en Estados Unidos de cualquier nuevo modelo de router Wi-Fi fabricado en el extranjero. Solo se salvarán los que puedan obtener una exención del Pentágono o del Departamento de Seguridad Nacional.

De acuerdo con la FCC, que es el organismo público de EE. UU. que regula las comunicaciones y autoriza equipos como routers o móviles, entre otras funciones, los routers fabricados en el extranjero introducen ‘vulnerabilidades en la cadena de suministro’ que pueden ser explotadas por hackers y espías informáticos. En concreto, la comisión actualizó la lista negra (‘covered list’) de equipos de telecomunicaciones considerados un riesgo inaceptable para la seguridad nacional de EE. UU. Ahora incluye ‘todos los routers de consumo producidos en países extranjeros’.

Sin embargo, destaca la FCC, ‘esta medida no afecta a ningún router de consumo adquirido previamente. Los consumidores pueden seguir utilizando cualquier router que ya hayan comprado u obtenido legalmente’.

‘Tampoco impide que los minoristas sigan vendiendo, importando o comercializando modelos de routers aprobados anteriormente mediante el proceso de autorización de equipos de la FCC’, añade la comisión.

Aun así, la orden impide que los fabricantes vendan cualquier nuevo router Wi-Fi que haya sido fabricado, desarrollado o diseñado fuera de EE. UU. Por tanto, un nuevo router Wi-Fi diseñado en Estados Unidos pero producido en el extranjero, o viceversa, quedaría prohibido.

‘Esta medida significa que los nuevos modelos de routers fabricados en el extranjero dejarán de poder comercializarse o venderse en Estados Unidos’, escribió en X el presidente de la FCC, Brendan Carr.

La FCC está aplicando la prohibición a través del mencionado proceso de autorización de equipos, que certifica routers, smartphones y videoconsolas para su venta en EE. UU. ‘Los nuevos dispositivos incluidos en la Covered List, como los routers de consumo fabricados en el extranjero, tienen prohibido recibir autorización de la FCC y, por tanto, tienen prohibida su importación para uso o venta en Estados Unidos’, señala.

La orden se emitió este lunes siguiendo una ‘determinación de seguridad nacional’ dictada por la Administración Trump el viernes. El documento, de cuatro páginas, afirma que ‘los routers en Estados Unidos deben contar con cadenas de suministro fiables para no proporcionar a actores extranjeros posibles puertas traseras integradas hacia hogares estadounidenses, empresas, infraestructuras críticas y servicios de emergencia’.

La FCC no menciona pruebas concretas de una puerta trasera deliberada en productos ya existentes. Aun así, cita cómo hackers, incluidos grupos patrocinados por el Estado chino, han explotado vulnerabilidades en routers de consumo, fabricados mayoritariamente en países extranjeros, para alojar sus actividades maliciosas. ‘Los routers fabricados en el extranjero también estuvieron implicados en los ciberataques Volt, Flax y Salt Typhoon dirigidos contra infraestructuras vitales de EE. UU.’, dice la comisión, en alusión a importantes ataques contra telecomunicaciones presuntamente procedentes de China.

La prohibición resultante podría afectar a todos los grandes proveedores de routers, incluido Netgear, con sede en EE. UU., ya que muchos routers se fabrican en Taiwán y Vietnam, además de China. Sin embargo, la FCC afirma que los fabricantes pueden obtener una exención del Pentágono o del Departamento de Seguridad Nacional. La solicitud exige que el fabricante justifique por qué el producto no se fabrica en Estados Unidos, junto con un ‘plan detallado, sujeto a plazos, para establecer o ampliar la fabricación en Estados Unidos del router para el que el solicitante busca una aprobación condicional’.