Amerika Birleşik Devletleri tüm yeni tüketici yönlendiricilerini yasakladı

Şu an itibariyle Amerika Birleşik Devletleri, Amerika Birleşik Devletleri'nde üretilmediği sürece tüketici pazarına yönelik yeni yönlendiricilere izin vermeyecektir. Düzenleyici FCC Pazartesi günü (yerel saat) piyasayı şok etti. Bu sadece montaj anlamına gelmez; bunun yerine, tasarımdan çiplere ve yazılıma kadar tüm üretim zincirinin yalnızca Amerika Birleşik Devletleri'nde yer alması ve ABD'nin sahip olduğu ve işlettiği şirketler tarafından tedarik edilmesi gerekiyor. Bu, radyolu ve radyosuz her iki yönlendiriciyi de etkiler.

Toplam yasağın gerekçesi olarak ulusal güvenlik gösteriliyor. Sorun: Halen tamamı Amerika Birleşik Devletleri'nde bol miktarda üretilen tüketici yönlendirici modellerini bulamadık.

FCC'ye (Federal İletişim Komisyonu) göre halihazırda onaylanmış modeller kullanılmaya ve satılmaya devam edilebilir. Ancak yasak, Aralık ayından itibaren yapılan kural değişikliğiyle birleştiğinde, artık onaylanmış modeller için ürün yazılımı veya yazılım güncellemelerine bile artık izin verilmeyeceği anlamına geliyor. Muafiyet, 1 Mart 2027'ye kadar bazı yazılım güncellemelerine izin verir.

Görünüşe göre bu istisna, yeni özellikler getiren güncellemeler için geçerli değil. Ancak güvenlik açıkları hâlâ kapatılabilir ve işletim sistemleriyle uyumluluk sorunları hâlâ çözülebilir. Sınırlı yazılım veya ürün yazılımı güncellemeleri için verilen bu yetkinin 2027 başlarına kadar uzatılıp uzatılmayacağı henüz bilinmiyor.

Muafiyetler için yüksek engeller

İstisnalar mümkündür ancak gereksinimler o kadar yüksektir ki bunu yalnızca birkaç üretici yapabilir. [Ab hier Update 5:27 Uhr] Her model için ayrı başvuru yapılması gerekmektedir. Bu, genel dağıtıma yönelik yönlendiricilerin yanı sıra İnternet sağlayıcıları tarafından müşterilere dağıtılan veya işletmelerde kullanılmak üzere toptan satılan yönlendiriciler için de geçerlidir.

Her şeyden önce, başvuruda şirket yapısı, ortaklar ve ortak girişimler, en az %5'lik pay sahipleri, yönetim ve yabancı hükümetlerin olası etkileri hakkında kapsamlı bilgi bulunmalıdır. Bunu daha sonra rekabetle ilgili koşulların açıklanması takip eder: ilgili menşe ülke, ilgili tüm fikri mülkiyet haklarının sahipleri, yazılım güncellemelerinden kimin sorumlu olduğu, yönlendiricilerin tam olarak nerede üretildiği, monte edildiği ve test edildiği, donanım yazılımı ve yazılımın nereden geldiği dahil tüm bileşenler (malzeme listesi), alternatif planlar da dahil olmak üzere tedarik zincirindeki tüm bireysel arıza noktalarına ilişkin bilgiler ve her şeyden önce, cihazın neden ABD'de üretilmediğine dair bir gerekçe, neden belirli yabancı tedarik kaynakları ve hangi alternatiflerin mevcut olduğu.

Son olarak, her istisnai başvuru sahibi, kendi yönlendiricisi için “Amerika Birleşik Devletleri'nde üretimi başlatmak veya genişletmek için ayrıntılı, zamana bağlı bir plan” sunmalıdır. Bu, halihazırda harcanan ve planlanan yatırım tutarları, finansman kaynakları, zaman serileri ve kesin kilometre taşları dahil olmak üzere ayrıntılı bir şekilde belirtilmelidir. Onay durumunda, ilerlemeye ilişkin üç aylık raporlar zorunludur ve sonraki her talepte, önceki onaylardan kaynaklanan yükümlülüklerin ilerlemesine ilişkin bir açıklama da bulunmalıdır.

Savunma Bakanlığı veya İç Güvenlik Bakanlığı

Başvurunun Savunma Bakanlığına veya İç Güvenlik Bakanlığına yapılması gerekmektedir. Herhangi bir onay yalnızca sınırlı bir süre için verilir. Bir yandan koşullar değişebilir, diğer yandan üretimin ABD'ye kaydırılması yönünde bir baskı aracıdır. Bu da kapsamlı bir şekilde anlaşılmaktadır: “İmalat genel olarak üretim, montaj, tasarım ve geliştirme dahil olmak üzere tüm temel adımları içerir.”

Konsept açıkça FCC'nin Noel'den hemen önce duyurduğu yeni yabancı drone modellerinin yasağına dayanıyor. Bir hafta önce otorite ilk muafiyetleri yayınladı: Üç model uçan drone ve uçan drone'lara yönelik yazılım tanımlı bir radyo, yıl sonuna kadar satış izni için başvurabilir.

Yönlendirici nedir?

Genellikle yalnızca düşük marjlar sunan tüketici pazarına yönelik yönlendiricilere yatırım yapmaya değer olup olmadığı kesin değildir. Bu, FCC'nin tüketici sınıfı yönlendiriciler tarafından tam olarak ne anlama geldiği sorusuna yol açmaktadır. Bu bağlamda, otorite ilk olarak isimsiz bir ABD istihbarat bulgusunun yayınlanmış özetine atıfta bulunuyor ve bu da ABD standartlar enstitüsü NIST (Ulusal Standartlar ve Teknoloji Enstitüsü) tarafından yapılan bir yayına atıfta bulunuyor.

Eylül 2024'te NIST, yönlendiricilerin (NIST IR 8425A) inkar edilemez derecede mütevazı BT güvenliğini güçlendirmek için öneriler sundu. Şöyle diyor: “Yönlendiriciler, ağ sistemleri arasında veri paketlerini, çoğunlukla da IP (İnternet Protokolü) paketlerini iletir.” Almanca: “Yönlendiriciler, ağ bağlantılı sistemler arasında veri paketlerini genellikle İnternet Protokolünü (IP) kullanarak iletir.” FCC bu konuda daha fazla bir şey söylemiyor.

Bu, WiFi genişleticilerden akıllı telefonlara kadar geniş bir cihaz yelpazesini içerir ve aynı zamanda bunların özel kullanımına da bağlıdır. Tam olarak ne kastedildiği FCC'nin ruh haline bağlı olabilir. Yönlendiricilerdeki güvenlik açıklarının kolaylaştırdığı çeşitli BT sorunlarına ve saldırılara değiniyor. Sürekli “yabancı” yönlendiricilerden bahsediyorsunuz, bu doğru çünkü FCC tanımına göre yerli yönlendirici yok. Otorite, ABD'de üretilen yönlendiricilerin varsayımsal olarak daha güvenli olacağına dair hiçbir iddiada bulunmuyor.

FCC aynı zamanda yasağın kendisinin değil, yalnızca ilanından ve uygulanmasından sorumlu olduğunu vurguluyor. Emir, adı açıklanmayan ABD istihbarat servisinden geldi. Ancak FCC Başkanı Brendan Carr, kararı açıkça memnuniyetle karşıladı ve yabancı yapım yönlendiricileri yasaklı listeye almış olmaktan memnuniyet duydu.

Haberler Online, FCC'ye açık kaynak yazılımın yurt içinde üretilmiş olarak sınıflandırılıp sınıflandırılmadığını sordu.

(ds)