A nova proibição de roteadores da FCC pode deixar as redes domésticas menos seguras

Na segunda-feira, a Comissão Federal de Comunicações (FCC) atualizou sua lista de equipamentos inseguros, expondo suas razões para adicionar todos os roteadores de consumo fabricados fora dos EUA.

Efectivamente, isto impediria a importação de routers fabricados no estrangeiro, a menos que os seus fabricantes obtivessem uma isenção, devido ao que a FCC ligou um “risco inaceitável para a segurança nacional dos Estados Unidos ou para a segurança e proteção das pessoas dos Estados Unidos”.

Aplaudimos decisões que tornam as pessoas mais seguras, mas esta levanta algumas questões sérias.

Quase todos os roteadores

Praticamente todos roteadores de consumo são produzidos fora dos EUA, incluindo aqueles comercializados por empresas americanas. Isto não representa um problema imediato, porque a proibição só se aplicaria a futuras importações. Produtos já em uso ou atualmente à venda ainda poderão ser utilizados.

Mas sem roteadores fabricados nos EUA prontamente disponíveis, as pessoas podem manter dispositivos mais antigos e menos seguros por mais tempo do que normalmente fariam devido à falta de alternativas. Isso significa que os roteadores que atingiram o fim da vida útil (EOL) podem permanecer em uso sem atualizações ou suporte.

O verdadeiro perigo

Embora faça sentido examinar roteadores não confiáveis ​​em ambientes governamentais e de infraestrutura crítica, não acho que a proibição de roteadores SOHO (pequenos escritórios/escritórios domésticos) provavelmente terá um grande impacto na segurança nacional.

À primeira vista, você pode pensar que esse tipo de movimento visa derrubar algumas das principais botnets que prosperou em dispositivos conectados à Internet, como câmeras, roteadores e gravadores de vídeo. E a Determinação de Segurança Nacional menciona essas botnets.

Mas, na maioria dos casos, a razão pela qual esses roteadores podem ser usados ​​em botnets não é porque foram fabricados no exterior, mas porque são enviados com credenciais padrão e instruções pouco claras sobre como alterá-las.

Roteadores não confiáveis ​​podem levar à espionagem e à negação de serviço em momentos críticos, especialmente onde os países de origem têm leis que prescrevem backdoors obrigatórios (como a China). Nesses casos, faz sentido evitar roteadores em organizações que sejam “críticas para a manutenção de comunicações funcionais, infraestrutura crítica e serviços de emergência”.

Mas muitos routers são fabricados em países que não possuem tais leis e onde há pouco a ganhar com a espionagem a nível estatal dirigida aos consumidores dos EUA.

Medidas alternativas de segurança

Antes de comprar um novo roteador, verifique com seu provedor de serviços de Internet (ISP) quais modelos funcionam com seus serviços. Muitos ISPs publicam listas de modems aprovados e, às vezes, de dispositivos de gateway, mas geralmente permitem que os clientes usem seu próprio roteador independente, desde que ele se conecte via Ethernet e suporte o tipo WAN (DHCP, PPPoE, tags VLAN, etc.).

Na prática, o melhor roteador para a segurança nacional não é aquele com o rótulo “Made in USA”, mas aquele que é corrigido assim que uma vulnerabilidade é divulgada.

Se você pode pagar e ainda não o fez, atualize para Wi-Fi 7 para ajudar a preparar sua configuração para o futuro enquanto os modelos atuais ainda estão nas lojas.

Você também deve:

• Altere as credenciais padrão do seu roteador para algo menos fácil de adivinhar.
• Verifique o site do fornecedor para atualizações e confirme a data de EOL.

Para usuários tecnicamente confiantes, substituir o firmware do fornecedor por alternativas de código aberto como OpenWrt ou DD-WRT pode estender a vida útil segura de um roteador. Mas isso traz riscos, incluindo a anulação de garantias ou a possibilidade de bloquear seu dispositivo. Você só deve fazer isso, ou mandar fazer, se estiver confortável com a solução de problemas.

Não informamos apenas sobre privacidade – oferecemos a você a opção de usá-la.

Os riscos de privacidade nunca devem ultrapassar uma manchete. Mantenha sua privacidade online usando o Malwarebytes Privacy VPN.