Hiệp hội Điện tử toàn cầu cảnh báo: Chính sách router của FCC sẽ khiến người Mỹ 'kẹt' với thiết bị cũ

Hiệp hội Điện tử Toàn cầu (GEA) vừa đưa ra cảnh báo mạnh mẽ về chính sách mới của Ủy ban Truyền thông Liên bang Mỹ (FCC) liên quan đến các bộ định tuyến (router) mạng. Theo đó, việc cấm các router sản xuất ở nước ngoài được coi là một biện pháp thiếu thực tế, có thể khiến người tiêu dùng Mỹ bị mắc kẹt với các thiết bị cũ kỹ và làm chậm quá trình phổ cập Wi-Fi 7.

Trong một báo cáo mới đây, tổ chức đại diện cho ngành công nghiệp điện tử quốc tế lập luận rằng chính sách này sai lầm ngay từ đầu. GEA khẳng định rằng các lỗ hổng bảo mật và lỗi phần mềm không bị giới hạn bởi bất kỳ địa lý cụ thể nào, mà xuất hiện ở nhiều thương hiệu và quốc gia khác nhau trên toàn thế giới.

Lỗ hổng bảo mật không phân biệt biên giới

GEA chỉ ra rằng các vụ xâm nhập gây thiệt hại nhất được biết đến cho đến nay, bao gồm cả việc nhóm tin tặc Salt Typhoon xuyên thủng các nhà mạng Mỹ, đã khai thác các thiết bị được sản xuất tại Mỹ nhưng chạy phần mềm chưa được vá lỗi.

Đáng chú ý, FCC năm ngoái đã thực tế loại bỏ các quy tắc an ninh mạng được đưa ra sau chiến dịch Salt Typhoon, vốn nhằm mục đích ngăn chặn sự tái diễn của các vụ việc tương tự. Thay vào đó, các thay đổi mới của FCC đối với "Danh sách bao phủ" (Covered List) gộp chung tất cả các router tiêu dùng sản xuất ở nước ngoài, cấm phê duyệt bất kỳ mẫu mã mới nào, mặc dù không chặn nhập khẩu, bán hàng hoặc sử dụng các mẫu mã đã được cấp phép trước đó.

Yêu cầu sản xuất nội địa gây khó khăn

Một ngoại lệ được cung cấp cho các sản phẩm mà Bộ Quốc phòng (DOD) hoặc Bộ An ninh Nội địa (DHS) đã xác nhận là không gây rủi ro không thể chấp nhận được. Tuy nhiên, điều này đòi hỏi các nhà sản xuất router nước ngoài phải nộp đơn lên FCC để được đưa vào danh sách chấp thuận.

Một yêu cầu bổ sung và gây tranh cãi là nhà cung cấp phải cam kết sản xuất sản phẩm đó tại Mỹ và gửi một kế hoạch chi tiết, có thời hạn cụ thể để hoàn thành việc này, thiết bị mới đủ điều kiện được cấp phép của FCC. Nhiều người đã gán nhãn biện pháp này là "chính sách công nghiệp ngụy trang dưới vỏ bọc an ninh mạng".

Nguy cơ thiếu hụt thiết bị và chậm trễ công nghệ

Báo cáo có tựa đề "Router, Hạn chế và Thực tế: Cú ném bóng bất ngờ của FCC đối với chuỗi cung ứng" cảnh báo rằng quy trình phê duyệt cho router sản xuất ở nước ngoài để ra thị trường là "chưa được kiểm chứng ở quy mô mà ngành router yêu cầu".

GEA ước tính có hơn 100 triệu router tiêu dùng đang được sử dụng tích cực tại Mỹ, và lệnh của FCC ảnh hưởng đến chu kỳ thay thế của từng thiết bị này. Kho hàng tồn kênh hiện tại của các mẫu router đã được cấp phép trước đó sẽ hấp thụ nhu cầu ban đầu, nhưng nguồn dự trữ này là hữu hạn. Nếu quy trình Phê duyệt có điều kiện không đạt được thông lượng đủ trong vòng 6 đến 12 tháng, người tiêu dùng và các nhà cung cấp dịch vụ Internet (ISP) sẽ phải đối mặt với sự lựa chọn hạn chế.

Hệ quả là nhiều người sẽ không thể thay thế các router đã cũ và lỗi thời, điều này khiến họ dễ bị tấn công hơn bởi những kẻ xấu khai thác các lỗ hổng bảo mật trên thiết bị.

Các công ty sản xuất chip router như Qualcomm, MediaTek và Broadcom hoạt động dựa trên lộ trình toàn cầu. Báo cáo cho rằng nếu con đường chứng nhận của Mỹ trở nên chậm chạp hoặc khó dự đoán hơn so với các quy trình tương đương ở Châu Âu hay Châu Á, các nhà cung cấp sẽ ưu tiên ra mắt sản phẩm tại những thị trường đó. Người tiêu dùng Mỹ sẽ thấy sự sẵn có của các mẫu router Wi-Fi 7 mới bị trì hoãn, lựa chọn mẫu mã giảm xuống hoặc giá cả tăng cao.

Lo ngại mở rộng sang các thiết bị khác

Một mối lo ngại lớn của GEA là đây có thể chỉ là bước khởi đầu. Danh sách bao phủ ban đầu dựa trên thực thể, nhắm mục tiêu vào các công ty cụ thể như Huawei và ZTE vì các lo ngại tình báo cụ thể. Việc mở rộng nó để cấm toàn bộ một danh mục sản phẩm tạo ra một khuôn khổ có thể được sử dụng cho bất kỳ danh mục sản phẩm kết nối internet nào mà sản xuất nước ngoài chiếm ưu thế và một lý do an ninh quốc gia có thể được đưa ra.

Nói cách khác, FCC có thể sớm nhắm vào các danh mục thiết bị khác, cấm các sản phẩm sản xuất ở nước ngoài dưới danh nghĩa an ninh quốc gia.

GEA kêu gọi FCC từ bỏ cách tiếp cận này để ủng hộ một cách tiếp cận nhắm mục tiêu chính xác hơn. Các biện pháp như vậy có thể kết hợp các đường cơ sở bảo mật bắt buộc, các yêu cầu vá lỗi và công bố thông tin có thể thực thi, cùng các nghĩa vụ quản lý vòng đời sản phẩm để giải quyết các lỗ hổng. Điều này sẽ tránh được sự gián đoạn thị trường, tăng chi phí cho người tiêu dùng và sự chậm trễ về sẵn có mà người mua Mỹ sẽ phải đối mặt với kế hoạch hiện tại của FCC.