FCC, Yurt Dışında Üretilen Yönlendiricileri Yasakladı
Federal İletişim Komisyonu (FCC), yurt dışında üretilen tüm tüketici yönlendiricilerini kapsayan güncellemeler yaparak, ABD’de yeni modellerin satışını yasakladı. Bu karar, ulusal güvenlik için potansiyel risk teşkil eden cihazların kullanımını sınırlamayı amaçlıyor.
Yasaklanan Ürünler ve Üreticiler
FCC’nin güncellenmiş Kapsamlı Listesi, 2019 yılına ait Güvenli ve Güvenilir İletişim Ağları Yasası çerçevesinde oluşturulmuş olup, ABD hükümetinin millî güvenlik veya vatandaşların güvenliği açısından kabul edilemez riskler taşıdığı belirlenen iletişim ekipmanları ve hizmetlerini içermektedir. Önceden belirlenmiş ürün ve şirketler arasında:
- Kaspersky
- Huawei
- ZTE
- Hikvision
- Dahua
Bu ürünlerin eklenmesi, 20 Mart’ta bir İcra Dairesi tarafından yayınlanan Ulusal Güvenlik Değerlendirmesi sonucunda gerçekleşmiştir.
Saldırı Nasıl Çalışıyor?
Yurt dışında üretilen yönlendiricilerin, ABD ekonomisini, kritik altyapıyı ve milli savunmayı tehdit edebilecek bir tedarik zinciri riski taşıdığı belirtilmektedir. Bu cihazların, ABD’nin kritik altyapısını aniden ve ciddi şekilde tehdit edebileceği vurgulanmıştır. FCC, bu cihazların Volt, Flax ve Salt Typhoon gibi siber saldırganların hedef olarak seçtikleri kritik altyapıya karşı kullanıldığını ortaya koymuştur.
Muafiyetler ve Alternatif Onay Süreci
ABD Savaş Bakanlığı (DoW) veya İç Güvenlik Bakanlığı (DHS) tarafından kullanılan belirli cihazlar için koşullu onay verilmiştir. Ancak bu yönlendiricilerin güvenlik riski oluşturmadığı değerlendirilmiştir. Ayrıca, yurt dışında üretilen tüketici yönlendirici üreticileri, ABD’de onay almak istemeleri halinde aşağıdaki bilgileri açıkça yayımlamak zorundadırlar:
- Kurumsal ve mülkiyet yapısı, yabancı devletlerin finansal desteği ve etkisi dahil.
- Üretim ve tedarik zinciri detayları, malzeme listesi, tüm bileşenlerin menşei, fikri mülkiyet detayları, üretim ve montaj yerleri.
- Kritik bileşenlerin üretimini ABD’ye taşıma planı ve mevcut ABD merkezli üretim veya montaj süreçlerinin açıklaması.
Tüketici Üzerindeki Etkiler
ABD’deki genel tüketiciler için yeni kuralların hemen bir etkisi olmayacak, çünkü mevcut yönlendiricilerin satışına devam edilecektir. Ancak, İnsansız Hava Araçları (UAS) ve kritik bileşenleri üzerindeki yazılım ve firmware güncellemelerinin en azından 1 Ocak 2027 tarihine kadar izin verileceği belirtilmiştir.
Yeni yönlendirici modellerine erişim zorlaşabilir ve cihazların fiyatları artabilir, çünkü düzenleyici onay süreci ek komplikasyon ve maliyetler getirebilir. Testler, onaylar ve FCC sertifikası, tüm koşullar sağlansa bile genellikle birkaç ay sürmektedir. Bunun yanı sıra, bazı üreticiler, alternatif sertifikasyon yolunun çabaya değmeyeceğini düşünerek ABD pazarından çekilmeyi düşünebilir.
Sonuç: Ne Yapmalısınız?
Tüketiciler, mevcut yönlendiricilerinin güvende olduğunu bilmelidir. Ancak yeni yönlendirici satın almayı planlayanların, ürünlerin menşei ve onay durumunu dikkatlice incelemeleri önerilir. Ayrıca, yazılım güncellemelerini takip ederek, cihazlarını güncel tutmaları ve potansiyel tehditlere karşı proaktif olmaları önemlidir. Gereksiz riskleri azaltmak için, yurt içi üretimden gelen cihazları tercih etmeyi de göz önünde bulundurmalısınız.
