Me gano la vida revisando enrutadores. No compre un enrutador de inmediato

Conclusiones clave:

• La FCC ha prohibido la venta de nuevos enrutadores fabricados en el extranjero en los EE. UU., y esta amplia orden se aplica a todos los enrutadores Wi-Fi disponibles actualmente en el mercado estadounidense.
• Mi consejo de experto es posponer la compra de un nuevo enrutador si es posible.
• Según las reglas actuales, los enrutadores prohibidos ya no recibirán las actualizaciones de software y firmware de seguridad necesarias después del 1 de marzo de 2027.
• La medida de la FCC efectivamente congeló todo el mercado, y las empresas de enrutadores lucharon por obtener la aprobación.
• Se espera que en los próximos dos meses se aclaren más detalles sobre qué empresas de enrutadores estarán sujetas a la prohibición.

En mis ocho años escribiendo y revisando banda ancha y enrutadores, rara vez he visto noticias que describiría como sin precedentes. Decisiones recientes de la FCC Prohibir enrutadores fabricados en el extranjero Absolutamente fenomenal.

D orden de barrido Se aplica a cualquier enrutador en el que cualquier etapa de “producción, ensamblaje, diseño y desarrollo” se lleve a cabo fuera de los EE. UU.; en otras palabras, cualquier enrutador que pueda comprar ahora mismo. La orden de la FCC establece que los enrutadores fabricados en el extranjero representan un “riesgo inaceptable” para la seguridad nacional.

La prohibición no se aplica a los enrutadores que ya han sido aprobados por la FCC (es decir, todos los enrutadores actualmente a la venta en los Estados Unidos) y solo afectará a los modelos nuevos que aún no han sido aprobados. Eso significa que todos los enrutadores disponibles antes del pedido todavía están disponibles hoy, y las empresas de enrutadores aún pueden remanufacturarlos utilizando sus procesos de fabricación existentes.

Básicamente, la FCC está congelando todo el mercado de enrutadores. como William Buddington“Está utilizando un dispositivo muy contundente”, me dijo un técnico de la Electronic Frontier Foundation, una organización sin fines de lucro de derechos digitales.

Donde la prohibición anterior de la FCC era limitada empresa especificaAl igual que la iniciativa del año pasado para prohibir los enrutadores TP-Link, afecta a toda una industria. Entonces eso deja a alguien con nuevas necesidades. enrutador wifi? ¿Deberías comprar un modelo al que le echaste el ojo cuando se agotó? ¿O es mejor esperar y ver qué empresas considera la FCC de fabricación extranjera?

Sé lo que debo hacer, pero consulté mis consejos con algunos expertos de la industria. Resulta que estamos de acuerdo.

Mi consejo: posponga la compra de un nuevo enrutador por ahora

Cuando vi por primera vez el anuncio de la FCC, no podía imaginar cuánto caos introduciría en el mercado de enrutadores de EE. UU. Mientras intentaba definir qué fabricantes contarían como “hechos en el extranjero”, rápidamente quedó claro cuán profundamente internacionales son las cadenas de suministro de enrutadores.

Comprender el alcance de las restricciones

Tomemos como ejemplo Netgear. Aunque es una empresa con sede y sede en EE. UU., fabrica enrutadores Vietnam, Tailandia, Indonesia y Taiwán. Con la excepción de Starlink, la compañía dice que sus nuevos enrutadores se fabrican íntegramente en Texas. Según la BBC — No he encontrado ni una sola marca de enrutador que sea autóctona.

No tengo ningún problema en recomendar enrutadores fabricados en el extranjero. Después de todo, ya pasaron por el proceso de aprobación de la FCC y no he visto evidencia concluyente de que una marca de enrutador tenga más vulnerabilidades de hardware que otra.

Thomas PaceEl director ejecutivo de la empresa de ciberseguridad Netrise, me habló durante una entrevista el año pasado sobre el potencial Placa TP-Link: “Hemos analizado una cantidad asombrosa de firmware TP-Link. Encontramos cosas, pero encontramos cosas en todo”.

Acabo de terminar de probar, revisar y calificar más de 30 enrutadores y después de años de resistencia finalmente llegué a la conclusión de que Los enrutadores Wi-Fi 7 valen la pena Por la velocidad que obtienes. Si bien mantengo mi recomendación, con esta restricción, el enrutador que compre hoy puede no ser tan bueno dentro de un año.

Riesgos de seguridad futuros

Entonces vi Aviso público de la FCC sobre la prohibición, que especifica que los fabricantes pueden seguir proporcionando actualizaciones de software y firmware “hasta al menos el 1 de marzo de 2027”. Eso significa que si posee un enrutador fabricado en el extranjero (en otras palabras, si posee cualquier enrutador), no podrá obtener parches de seguridad después de esa fecha límite.

Por eso creo que lo más inteligente aquí es esperar para comprar uno si se puede. Mantener actualizado el firmware de su enrutador Una parte esencial para proteger su red doméstica. Si compra a una empresa de enrutadores que no está exenta de esta prohibición, corre el riesgo de tener un dispositivo no seguro dentro de un año.

Es un efecto secundario irónico de una orden aparentemente diseñada para mantener seguros a los estadounidenses: es posible que ya no puedan costear las últimas soluciones de seguridad.

“Si limitas la capacidad de las personas para obtener actualizaciones de seguridad, estás empeorando el problema, en lugar de mejorarlo”. alan mayordomoMe lo dijo el abogado principal del Centro de Información sobre Privacidad Electrónica. “Muchos de estos enrutadores se convertirán en calabazas dentro de un año si no se extiende esta exención”.

Puede actualizar su firmware diciendo “al menos hasta el 1 de marzo de 2027″, la FCC deja cierto margen de maniobra para una extensión. Pero hasta que sepamos más sobre qué empresas la FCC considera de fabricación extranjera y cuáles estarán exentas, no me sentiría cómodo recomendando gastar dinero en un nuevo enrutador en este momento.

Consejos para necesidades inmediatas de enrutadores

Si su antiguo enrutador deja de funcionar, no le recomendaría que espere la autorización de la FCC para volver a tener Wi-Fi; el plazo de preocupación es de años en lugar de meses. Un buen compromiso podría ser comprar un enrutador económico más antiguo en lugar del último modelo de Wi-Fi 7 que ha estado considerando. Pero si se puede esperar uno o dos meses, se deben tomar algunas precauciones.

“Creo que se está convirtiendo en un desastre muy rápidamente”, dijo Butler.

Este es el punto más complicado del proceso que podemos ver. A medida que el polvo se asiente en las próximas semanas, es probable que tengamos mejor información sobre qué enrutadores seguirán siendo seguros de usar dentro de un año.

Opinión de experto: ¿Sigue siendo seguro utilizar su enrutador actual?

Cuando encuesté a cuatro expertos en ciberseguridad, me sorprendió descubrir que en general estaban a favor de la acción de la FCC para proteger la seguridad de los enrutadores, en teoría, pero criticaban la ejecución.

“Va a afectar a muchos productos inocuos para evitar un problema real”, afirmó Budington. “No está particularmente bien dirigido, ya que los enrutadores con dispositivos IoT son parte del problema”.

Preocupaciones por los riesgos para la seguridad nacional

D La FCC dice Los enrutadores fabricados en el extranjero estaban “directamente involucrados” con Volt, Flex, etc. tifón de sal Ataques cibernéticos Estos ataques no necesariamente tienen como objetivo los datos de una persona promedio, pero pueden convertir su enrutador en una herramienta que se puede utilizar en ataques maliciosos.

“El usuario individual propietario del enrutador probablemente no sepa nada al respecto”, dijo Butler. “Está sucediendo en segundo plano sin que ellos lo sepan, y no necesariamente los afecta directamente de ninguna manera que puedan notar”.

En el ataque del Salt Typhoon, los piratas informáticos accedieron a los datos de millones de personas a través de sus proveedores de Internet, con el objetivo de obtener acceso a información procedente de escuchas telefónicas autorizadas por los tribunales. Este es un ejemplo particularmente audaz de un método de hacker probado y verdadero llamado “rociar y rezar”: busque las credenciales de inicio de sesión predeterminadas y pruébelas en tantos dispositivos conectados como sea posible.

“Puede que sea sólo un enrutador entre 5.000, pero podría ser un bingo”. Serguéi ShaikévichUn gerente de inteligencia de amenazas de Check Point Research me habló de este tipo de ataque. “En general es simple. En muchos casos, no es necesario ser un actor muy sofisticado, ni siquiera un Estado-nación, para tener éxito”.

Cómo puedes proteger tu enrutador ahora

Es tan fácil para los piratas informáticos obtener acceso a través de las credenciales predeterminadas de un enrutador como para usted cambiar su propia configuración. La mayoría de los enrutadores tienen una aplicación que te permite Actualice sus credenciales de inicio de sesión Desde allí, puede escribir la dirección IP de su enrutador en una URL. Estos son independientes de su nombre y contraseña de Wi-Fi, que deben cambiarse aproximadamente cada seis meses. También es una buena idea mantener actualizado el firmware, lo que puede hacer automáticamente en la configuración de su enrutador o manualmente descargando actualizaciones desde la aplicación o el portal web de su enrutador.

¿Cuándo sabremos más?

Me gustaría poder señalar otro momento en el que la FCC ordenó una prohibición total de toda una categoría de productos de consumo, pero nada parecido había sucedido antes. Los fabricantes pueden solicitar una “aprobación condicional” y probablemente estén trabajando entre bastidores para hacer el corte. Cuando me comuniqué con la FCC para obtener una aclaración sobre la orden, me remitieron a la “lista cubierta” de la comisión. Página de preguntas frecuentes.

Mi mejor suposición es que aprenderemos más detalles sobre qué empresas están prohibidas en el próximo mes, una suposición de la que se hicieron eco dos observadores de la industria con los que hablé. Pero la espera podría ser más larga. Buddington me dijo que cree que las empresas de enrutadores pueden esperar hasta que se levante la prohibición en lugar de apresurarse a intentar trasladar todas sus cadenas de suministro a Estados Unidos.

Independientemente de cómo se desarrolle, probablemente recordaremos este como el capítulo más complicado en la saga de la prohibición de enrutadores. Si no necesita un nuevo enrutador de inmediato, podrá tomar una decisión más informada dentro de un mes.