В марте Федеральная комиссия по связи США (FCC) ввела запрет на новые потребительские интернет-маршрутизаторы, произведённые за пределами страны. Причиной названы соображения национальной безопасности. Запрет не затрагивает устройства, которые уже используются в американских домах или находятся в продаже, однако все новые роутеры для потребительского рынка должны будут пройти одобрение. Под это ограничение попали и лучшие новые модели, вышедшие за последние полгода.
Хотя заголовки сообщают о запрете на потребительские роутеры иностранного производства, производители могут подать заявку на исключение, и некоторые уже получили одобрение. Выбрасывать свой роутер не нужно, и на полках магазинов по-прежнему можно найти множество mesh-систем (ячеистых сетей). Что это значит для пользователей?
«Злоумышленники использовали уязвимости в роутерах иностранного производства для атак на американские домохозяйства, нарушения работы сетей, шпионажа и кражи интеллектуальной собственности, — говорится в заявлении FCC. — Роутеры иностранного производства также были задействованы в кибератаках Volt, Flax и Salt Typhoon на критически важную инфраструктуру США». Потребительские роутеры зарубежного производства были добавлены в Covered List (список покрываемого оборудования) — перечень устройств и услуг, которые «представляют неприемлемый риск для национальной безопасности США». Богдан Ботезату, директор по исследованиям угроз в компании Bitdefender, называет этот запрет шагом к укреплению кибербезопасности американских домохозяйств на фоне геополитической напряжённости. «Потребительские роутеры находятся на границе каждой домашней сети, что делает их привлекательной целью и стратегическим риском в случае массового взлома, — говорит он. — Устройства интернета вещей, включая роутеры, являются слабым местом во всём интернете».
Запрет касается только продажи новых Wi-Fi роутеров и мобильных Wi-Fi или хот-спот устройств для домашнего использования. Он не распространяется на уже одобренные FCC роутеры, имеющиеся в продаже в США, и на телефоны с функцией точки доступа. Ранее купленные роутеры, уже работающие в домах по всей стране, также не подпадают под запрет, согласно FAQ FCC. Их можно продолжать продавать, использовать и обновлять прошивку как минимум до 1 января 2029 года. Любой новый роутер, произведённый за пределами США, теперь требует одобрения FCC перед импортом, маркетингом или продажей в стране. Это касается и роутеров американских компаний, выпущенных за рубежом, а таких сейчас подавляющее большинство на рынке.
Понятие «иностранного производства» остаётся довольно размытым. Запрет касается «потребительских» роутеров и может включать любые устройства, разработанные или изготовленные за пределами США либо компаниями, которые не полностью принадлежат американцам и не управляются ими. Под это определение подпадают все крупные игроки рынка, включая Netgear, TP-Link, Asus, Eero от Amazon, Nest от Google, Synology, Linksys и Ubiquiti, а также большинство, если не все, роутеры, поставляемые интернет-провайдерами в США. Как и в случае с недавним запретом на дроны или роботы-пылесосы, ограничение применяется только к новым устройствам, но производители могут запросить условное одобрение (Conditional Approval) у Министерства обороны и Министерства внутренней безопасности.
Для получения условного одобрения согласно официальным рекомендациям нужно выполнить три основных условия. Первое — раскрыть корпоративную структуру: владельцев, членов совета директоров и «любое иностранное государственное владение, контроль, влияние, финансирование или материальную поддержку». Второе — предоставить подробные отчёты о производстве и цепочке поставок с указанием всех этапов производства, сборки, проектирования и разработки, а также перечислить каждый компонент в каждом роутере или хот-споте и объяснить его происхождение. Третье — представить «детальный план с указанием сроков по созданию или расширению производства в США» для устройства, на которое запрашивается одобрение, вместе с данными о существующем американском производстве и ежеквартальными отчётами о прогрессе. Компании, получившие условное одобрение, могут продолжать продавать и обновлять существующие устройства и выпускать новые роутеры, mesh-системы и мобильные хот-споты в течение 18 месяцев, включая обновления прошивки и другого ПО. Все новые устройства проходят обычную процедуру одобрения FCC.
На данный момент условное одобрение получили несколько компаний. Netgear, популярный американский производитель mesh-систем Orbi и роутеров Nighthawk, получил одобрение до 1 октября 2027 года. Eero, бренд mesh-роутеров Amazon, — до 31 октября 2027 года. Asus, известный производитель роутеров и mesh-систем, — до 6 марта 2028 года. Arcadyan, выпускающая роутеры для AT&T, Verizon и T-Mobile, — до 12 декабря 2027 года. Среди других компаний, получивших условное одобрение, — Zyxel, Gryphon, SpaceX, Adtran, Calix, Nokia и Sagemcom. Помимо опубликованных рекомендаций, Министерство обороны, Министерство внутренней безопасности и FCC не раскрыли дополнительной информации о том, почему одобрение получили именно эти компании. Ни одна из них не сообщила подробностей о том, как добилась одобрения, и о планах по производству в США. Ассоциация потребительских технологий (CTA) подала обращение в FCC с просьбой о большей ясности и чётких правилах, выразив обеспокоенность по поводу обновлений ПО и замены компонентов.
Изначально FCC опубликовала waiver (временное исключение), разрешающее обновления ПО и прошивки до 1 марта 2027 года, но теперь продлила его «как минимум до 1 января 2029 года». Что будет после этой даты, неизвестно. Опасения вызывало то, что компании, не получившие условное одобрение до первоначального срока, не смогут не только продавать новые роутеры, но и обновлять существующие. «Главный практический риск для безопасности роутеров — не только то, кто их произвёл, но и получают ли они обновления. Роутеры находятся на границе домов, предприятий и критических сетей. Когда они перестают получать обновления, известные уязвимости остаются открытыми, атакующие получают устойчивую точку опоры, а потребители остаются с оборудованием, которое не могут защитить самостоятельно, — говорит Мэтт Уайкхаус, основатель и CEO компании Finite State. — Первоначальное ограничение грозило создать именно эту проблему: миллионы развёрнутых роутеров застыли бы во времени без возможности получать исправления безопасности. Я ценю, что FCC признала: запрет на обновления может непреднамеренно сделать американцев менее защищёнными». Большинство роутеров, которые взламывают и используют в кибератаках, — это старые устройства, больше не получающие обновлений безопасности.
Из-за особенностей международных цепочек поставок производители роутеров часто заменяют отдельные компоненты в существующих устройствах. Как это соотносится с запретом, неясно, но компании обеспокоены настолько, что CTA попросила администрацию рассмотреть «дополнительные исключения из правил Class I permissive change для изменений, которые не влияют существенно на безопасность устройства, например, рутинной замены деталей, не меняющей радиочастотные характеристики». FCC дала некоторые разъяснения в своём FAQ: «Незапрещённые устройства не становятся запрещёнными только потому, что содержат запрещённый компонент, если этот компонент не является модульным передатчиком по правилам FCC. Таким образом, роутер, произведённый в США, не считается запрещённым оборудованием только из-за наличия одного или нескольких компонентов иностранного производства». Производители, импортирующие компоненты из Китая, но собирающие устройства в США, вероятно, смогут продолжить работу, хотя это не совсем ясно. «Заявителям нужно будет предоставить достаточные доказательства того, что роутеры произведены не в иностранном государстве, но конкретная документация или доказательства не требуются», — говорится в разъяснении FCC.
Netgear опубликовала письмо своего CEO, объявив о получении условного одобрения. Хотя компания основана и имеет штаб-квартиру в США, её роутеры производятся за рубежом — в основном во Вьетнаме, Таиланде, Индонезии и на Тайване. В последние годы компания ушла из Китая. Netgear лоббировала правительство по вопросам «кибербезопасности и стратегического соперничества с Китаем». «Мы благодарим администрацию и FCC за шаг к более безопасному цифровому будущему для американцев, — заявил представитель Netgear изданию WIRED. — Домашние роутеры и mesh-системы критически важны для национальной безопасности и защиты потребителей, и сегодняшнее решение — шаг вперёд». Netgear торгуется на Nasdaq и в основном принадлежит институциональным инвесторам, включая BlackRock и Vanguard. Акции компании выросли на новостях о запрете.
Поскольку все роутеры TP-Link производятся за рубежом, компании придётся запросить условное одобрение или запустить производство в США, чтобы продавать новые устройства. Оценки разнятся, но доля TP-Link на американском потребительском рынке роутеров составляет около 35%, ещё примерно 25% приходится на Netgear и Asus. Министерства торговли, обороны и юстиции США, как сообщается, более года расследовали деятельность TP-Link и рассматривали запрет на её роутеры из-за опасений по поводу связей компании с Китаем. До сих пор запрет не вводился, но генеральный прокурор Техаса Кен Пакстон в феврале подал иск против TP-Link, утверждая, что компания позволяет Коммунистической партии Китая получать доступ к устройствам американских потребителей. Критики также обвиняли TP-Link в демпинговых ценах, заявляя, что компания наводнила рынок США широким ассортиментом доступных роутеров для установления доминирования. TP-Link неоднократно отрицала нарушения и утверждает, что отошла от китайских корней и теперь имеет штаб-квартиру в США, а основное производство находится во Вьетнаме. Соучредитель и CEO TP-Link Джеффри Чао недавно подал заявку на постоянное место жительства в США через программу Gold Card президента Трампа, сообщает Times of India. «Практически все роутеры производятся за пределами США, включая продукцию американских компаний вроде TP-Link, которая выпускает устройства во Вьетнаме, — заявил представитель TP-Link изданию WIRED. — Похоже, что вся отрасль роутеров пострадает от объявления FCC о новых устройствах, ранее не одобренных комиссией». TP-Link — частная компания, не торгующаяся на биржах. Чао и его жена Хиллари указаны как единственные владельцы компании.
Asus в основном производит роутеры на Тайване, хотя имеет производственные мощности в Китае и работает с несколькими сторонними производителями. Недавнее давление тарифов заставило компанию расширить производство в Таиланде, Вьетнаме, Индонезии, Мексике и Чехии, но большая часть роутеров по-прежнему поступает с Тайваня или из Китая. После получения условного одобрения в сентябре 2026 года Asus опубликовала заявление: «Мы рады сообщить пользователям по всему миру, что ASUS успешно прошла строгую проверку кибербезопасности FCC США для потребительского сетевого оборудования, получив официальное условное одобрение и статус доверенного поставщика потребительских роутеров». Asus торгуется на Тайваньской фондовой бирже и в основном принадлежит публичным акционерам. Запрет, похоже, не повлиял на цену её акций.
Единственные известные роутеры, производимые в США, — некоторые Wi-Fi роутеры Starlink, которые в основном делают в Техасе. Starlink входит в компанию SpaceX Илона Маска, но многие компоненты этих роутеров поступают из Восточной Азии. Ботезату считает, что важнее географии — модель безопасности продукта. Компании, инвестирующие в «долгосрочную поддержку прошивки, управление уязвимостями и встроенные уровни защиты», обеспечивают более надёжную безопасность.
Немедленное влияние на обычных пользователей неясно, но, вероятно, оно будет незначительным. На рынке уже есть широкий выбор Wi-Fi 7 роутеров и mesh-систем, которые продолжат продаваться и обеспечивают скорости, значительно превышающие потребности большинства домашних пользователей. Запустят ли компании производство в США или найдут другие способы убедить госорганы в безопасности своей продукции, результат, скорее всего, один — рост цен для потребителей. «Это решение может серьёзно нарушить американский потребительский рынок роутеров, — говорит Брэндон Батлер, менеджер по исследованиям сетевой инфраструктуры и услуг в IDC. — В ближайшей перспективе многое будет зависеть от того, как быстро будут обрабатываться условные исключения. Большинство производителей, вероятно, будут их добиваться, но любые задержки могут ограничить поставки и оказать повышающее давление на цены». Если вы ещё не обновились до стандарта Wi-Fi 7, сейчас, возможно, хорошее время это сделать. Но стоит помнить, что именно вы покупаете. Ботезату советует потребителям «выбирать надёжных производителей с историей выпуска обновлений и поддержки устройств. Проверьте, что ваш роутер всё ещё поддерживается и работает на последней прошивке». Когда текущие запасы иссякнут, запрет может серьёзно повлиять на рынок роутеров в США. Не только запуск производства в США займёт годы и увеличит расходы, но запрет, вероятно, ограничит выбор на рынке, поскольку небольшие компании могут не справиться с бременем соответствия требованиям, а производители чипсетов и OEM-производители, столкнувшись с замедлением и непредсказуемостью рынка, могут отодвинуть США на второй план, согласно отчёту Global Electronics Association. Запрет оставляет несколько вопросов без ответа: почему он применяется только к потребительским роутерам, почему одобрение получают одни производители, а не другие, почему роутеры иностранного производства, уже продающиеся и стоящие в домах, считаются безопасными и что произойдёт, когда истечёт срок исключения для обновлений ПО. FCC эти вопросы не прокомментировала.