La prohibición no afecta a los modelos existentes, sino a los nuevos.
«Actores maliciosos han explotado las vulnerabilidades de seguridad de los routers de fabricación extranjera para atacar hogares estadounidenses, interrumpir redes, facilitar el espionaje y el robo de propiedad intelectual», escribió la FCC. «Los routers de fabricación extranjera también estuvieron involucrados en los ciberataques Volt, Flax y Salt Typhoon, dirigidos contra infraestructura vital de EEUU».
Los routers de consumo fabricados en el extranjero se añadieron a la Lista de Dispositivos Restringidos, que detalla los equipos y servicios «considerados un riesgo inaceptable para la seguridad nacional de los EEUU».
Bogdan Botezatu, director de investigación de amenazas de la empresa de ciberseguridad Bitdefender, afirma que esta prohibición es un paso para reforzar la preparación en materia de ciberseguridad de los hogares estadounidenses, dadas las tensiones geopolíticas actuales.
«Los routers domésticos se encuentran en el extremo de cada red doméstica, lo que los convierte en un objetivo atractivo y un riesgo estratégico si se ven comprometidos a gran escala», afirma. Al preguntarle si cree que el riesgo es real, Botezatu responde afirmativamente, aunque no hay una forma sencilla de demostrar la intención. «Los dispositivos [del Internet de las Cosas], incluidos los routers, son un punto débil en internet».
¿Qué significa «fabricado en el extranjero»?
Esto es bastante confuso. La prohibición se refiere a los routers de uso doméstico y podría incluir cualquiera diseñado o fabricado fuera de EEUU o fabricado por empresas que no sean de propiedad ni gestión totalmente estadounidenses. Todos los principales actores del mercado, incluidos Netgear, TP-Link, Asus, Eero de Amazon, Nest de Google, Synology, Linksys y Ubiquiti, entran dentro de esta definición. Lo mismo ocurre con la mayoría, si no con todos, los routers suministrados por los proveedores de servicios de internet en EEUU.
Al igual que la reciente prohibición federal de drones , la prohibición de routers solo se aplica a los routers nuevos, pero los fabricantes pueden solicitar la Aprobación Condicional al Departamento de Defensa y al Departamento de Seguridad Nacional. Las solicitudes deben incluir detalles sobre la propiedad, la composición del consejo de administración y el país de origen de los componentes, la propiedad intelectual, el diseño, el ensamblaje y el firmware, entre otros aspectos. La sección final solicita detalles sobre el plan de fabricación y relocalización en EEUU del solicitante, por lo que existe un claro interés en persuadir a las empresas para que se comprometan a fabricar sus routers en EEUU.
“Hasta el momento, ningún router ni fabricante ha recibido una aprobación condicional, pero a medida que el proceso avance, esperamos que las aprobaciones se otorguen de manera oportuna”, declaró un portavoz de la FCC a WIRED.
¿Qué ocurre con los componentes fabricados en el extranjero?
La FCC ofrece algunas aclaraciones en sus preguntas frecuentes (aquí «cubierto» significa prohibido):
«Los dispositivos que no están «cubiertos» no pasan a estarlo simplemente por contener un componente «cubierto», a menos que dicho componente sea un transmisor modular según las normas de la FCC», indica el documento. «Por lo tanto, un enrutador fabricado en EEUU no se considera un equipo «cubierto» únicamente por contener uno o más componentes de fabricación extranjera».
Se presume que los fabricantes que importan componentes de China pero los ensamblan en EEUU no tendrán problemas, aunque esto no está del todo claro. Según la FCC, «los solicitantes deberán aportar pruebas suficientes de que los routers no se fabricaron en el extranjero para obtener esta certificación, pero no se requiere documentación ni evidencia específica».
¿Será prohibida la marca TP-Link?
Dado que todos sus routers se fabrican en el extranjero, TP-Link tendrá que solicitar la aprobación condicional o establecer una planta de fabricación en EEUU para poder vender nuevos routers. Las estimaciones varían, pero la cuota de mercado de TP-Link en el mercado estadounidense de routers para consumidores ronda el 35%, mientras que Netgear y Asus representan otro 25% aproximadamente.
Según informes, los departamentos de Comercio, Defensa y Justicia de EEUU llevan más de un año investigando y considerando la prohibición de los routers TP-Link debido a la preocupación por los vínculos de la compañía con China. Hasta el momento no se ha implementado ninguna prohibición, pero el fiscal general de Texas, Ken Paxton, demandó a TP-Link en febrero, alegando que la compañía permite que el Partido Comunista Chino acceda a los dispositivos de los consumidores estadounidenses. Los detractores también han criticado lo que consideran precios abusivos, afirmando que TP-Link inundó el mercado estadounidense con una amplia gama de routers económicos para establecer su dominio.
TP-Link ha negado reiteradamente cualquier irregularidad y afirma haberse desvinculado de sus orígenes chinos, con sede en Estados Unidos y la mayor parte de su producción en Vietnam. Según el Times of India, el cofundador y director ejecutivo de TP-Link, Jeffrey Chao, solicitó recientemente la residencia permanente en Estados Unidos a través del programa de la Tarjeta Dorada del presidente Trump.
“Prácticamente todos los routers se fabrican fuera de Estados Unidos, incluidos los producidos por empresas estadounidenses como TP-Link, que fabrica sus productos en Vietnam”, declaró un portavoz de TP-Link a WIRED. “Parece que toda la industria de los routers se verá afectada por el anuncio de la FCC sobre los nuevos dispositivos no autorizados previamente por la FCC”.
TP-Link es una empresa privada que no cotiza en bolsa. Chao y su esposa, Hillary, figuran como los únicos propietarios de la compañía.
¿Se prohibirá Netgear?
Aunque Netgear es una empresa fundada y con sede en EEUU, sus routers se fabrican en el extranjero, principalmente en Vietnam, Tailandia, Indonesia y Taiwán, por lo que deberá solicitar una aprobación condicional. La compañía se ha alejado de China en los últimos años. Netgear ha estado ejerciendo presión sobre el gobierno en materia de ciberseguridad y competencia estratégica con China.
«Felicitamos a la administración y a la FCC por su iniciativa para lograr un futuro digital más seguro para los estadounidenses», declaró un portavoz de Netgear a WIRED. «Los routers domésticos y los sistemas de red mallada son fundamentales para la seguridad nacional y la protección del consumidor, y la decisión de hoy representa un paso adelante».
Netgear es una empresa que cotiza en bolsa en el Nasdaq, propiedad mayoritaria de inversores institucionales, entre ellos BlackRock y Vanguard. Las acciones de la compañía subieron tras conocerse la prohibición, lo que sugiere que muchos inversores creen que no se verá demasiado afectada.
¿Será prohibida la presencia de Asus?
Asus fabrica la mayoría de sus routers en Taiwán, aunque cuenta con instalaciones de producción en China y colabora con varios fabricantes externos. Las recientes presiones arancelarias llevaron a la compañía a expandir su producción a Tailandia, Vietnam, Indonesia, México y la República Checa, pero la mayor parte de sus routers aún provienen de Taiwán o China. Asus deberá solicitar una autorización condicional para vender nuevos routers.
Asus cotiza en la Bolsa de Valores de Taiwán y pertenece mayoritariamente a accionistas públicos. La prohibición no parece haber afectado al precio de sus acciones.
¿Se fabrican routers en EEUU?
Los únicos routers que conozco fabricados en EEUU son algunos routers Wi-Fi de Starlink, que se fabrican principalmente en Texas. Starlink forma parte de SpaceX, la empresa de Elon Musk, pero muchos de los componentes de estos routers provienen del este de Asia.
Botezatu afirma que, más allá de la geografía, lo que importa es el modelo de seguridad que respalda el producto. Las empresas que invierten en «soporte de firmware a largo plazo, gestión de vulnerabilidades y capas de protección integradas» ofrecen mayor seguridad.
¿Cómo afectará la prohibición de los routers a la gente común?
No está del todo claro, pero probablemente no tendrá un gran impacto inmediato. Ya existe una amplia gama de routers Wi-Fi 7 y sistemas de malla en el mercado que se seguirán vendiendo, ya que ofrecen velocidades muy superiores a las que la mayoría de la gente necesita en casa. Tanto si las empresas trasladan la fabricación a EEUU como si encuentran otras maneras de convencer a las agencias gubernamentales de que sus productos no suponen un riesgo para la seguridad, lo más probable es que los precios para los consumidores suban.
Si aún no has actualizado a la última versión del estándar Wi-Fi 7, ahora podría ser un buen momento para hacerlo. Sin embargo, conviene tener en cuenta lo que se compra. Botezatu recomienda a los consumidores «optar por fabricantes de renombre con un historial de actualizaciones y mantenimiento de sus dispositivos. Asegúrate de que tu router siga siendo compatible y tenga instalado el firmware más reciente».
