Üzücü FCC Gereksinimi: ABD Tüketicileri için “Özgürlük Yönlendiricisi”

Düzenleyici Federal İletişim Komisyonu (FCC) tarafından kısa süre önce alınan karara göre, tüketici pazarına yönelik yeni yönlendiriciler yalnızca tamamen yerel olarak geliştirilip üretilmeleri halinde ABD'de satılabilecek. İşin özü: Bu gereklilikleri karşılayan hiçbir üretici veya cihaz yok.

Halihazırda onaylanmış yönlendirici modellerinin satışına devam edilebilir ve mevcut kopyalar kullanılmaya devam edilebilir. Ancak güvenlik güncellemelerini yalnızca 1 Mart 2027'ye kadar alacaksınız. FCC, genel yasağın nedeni olarak yabancı tüketici yönlendiricilerinin “kabul edilemez bir ulusal güvenlik riski” oluşturduğunu söyledi.

ABD'de yapıldı

FCC'nin Made in USA spesifikasyonlarının gerçekçi olmadığı gerçeği, yerel tüketici yönlendiricileri dikkate alındığında açıkça ortaya çıkıyor. Örneğin, Deutsche Telekom'un Speedport 7 yönlendiricisi Arcadyan tarafından Mediatek radyo çipleriyle üretilmişken, “Wi-Fi amplifikatörleri” adı verilen ilgili tekrarlayıcılar WNC tarafından Qualcomm Wi-Fi bileşenleriyle yapılmıştır. Her iki şirketin de genel merkezi Tayvan'da bulunuyor ancak yalnızca fabrikaları değil aynı zamanda Çin ve diğer Asya ülkelerinde de geliştirme ofisleri bulunuyor.

Bazı Asya yönlendirici modelleri, açık kaynak kaynaklardan dikkatlice bir araya getirilmiş ürün yazılımı içerir. Üreticinin ürün yazılımına bir arka kapı yerleştirmesi imkansız değildir, ancak pek olası değildir. Çünkü bu durumda yazılım, başlangıçta amaçlanan ucuz flash bileşeninin sunduğundan daha fazla alana, belki de daha fazla RAM'e ihtiyaç duyabilir; Her ikisi de maliyetleri artırır ve özellikle depolama fiyatlarının arttığını düşündüğünüzde gerçekçi değildir.

Arka kapı olmasa bile güvenli değil

Çoğu durumda arka kapıya ihtiyaç duyulmaz; Neredeyse her ay ortaya çıkan boşluklar, bir botnet tarafından tetiklenen dağıtılmış hizmet reddiyle dünya çapında İnternet'i ciddi şekilde kesintiye uğratmaya yetiyor. Mevcut yönlendiriciler artık güvenlik güncellemelerini almıyorsa, ahır kapıları parazitlere karşı sonuna kadar açıktır. Dahası: özel bir yönlendiricide az ya da çok yararlı meta veriler dışında hangi sırlar bulunabilir? İçinden geçen ilginç trafik sonuçta kırılması zor olan TLS tarafından korunuyor. Bu nedenle kaynağının veya havuzunun, yani sunucunun veya uç cihazın tehlikeye atılması daha verimli olacaktır.

Özel yönlendiricinin iç ağa geçişte bir basamak görevi görmesi riski devam etmektedir. Ancak bu durumda bile monokültürlere ve işletim sistemi uygulamalarına sızmak ve aynı zamanda oturum açmayı ele geçirmek daha etkilidir.

Dahası, “özgürlük yönlendiricileri” kaçınılmaz olarak sömürülebilir hatalara sahip olacaktır, çünkü programcılar insandır ve insanlar hata yapar. Ürün yazılımı yapay zekaya devredilirse boşlukların sayısı daha da artabilir, çünkü evde en azından yapay zekanın sonuçlarını doğrulayacak yeterli yetkin geliştirici yoktur. Düzenleyici, “yerleşik hei” standartları ile “uzak yeterlilik” iddiaları arasındaki uçurumun nasıl kapatılabileceğini açıklamıyor.

Kritik istisna istekleri

Şirketler, yönlendiricileri için muafiyet talep edebilirken, tedarik zinciri ve kurumsal yapı, ortaklar ve ortak girişimler, sahipler ve yönetim gibi iç konular hakkında eksiksiz bilgi sağlamalıdır. Her bir model için, menşe ülkesi, geliştirildiği, üretildiği ve monte edildiği yer, donanım yazılımı ve yazılımın nereden geldiği ve her şeyden önce cihazın neden ABD'de üretilmediğine dair bir gerekçe dahil olmak üzere yönlendiricinin tüm bileşenlerini beyan etmek gerekir.

Ek olarak, istisnai başvuru sahiplerinin her birinin kendi modeli için halihazırda harcanmış ve planlanmış yatırım tutarları, finansman kaynakları ve kesin zaman serileri ve kilometre taşları dahil olmak üzere “Amerika Birleşik Devletleri'nde üretimi başlatmak veya genişletmek için ayrıntılı, zamana bağlı bir plan” sunması gerekir. Ancak izinler yalnızca sınırlı bir süre için verilmektedir.

Rekabet açısından önemli bilgilerin ifşa edilmesinin yanı sıra, bu çabanın, genellikle düşük marjlar oluşturan tüketici yönlendiricileri durumunda bile tedarikçiler için faydalı olup olmadığı tartışmalıdır.

(Birleşik Krallık)