Lệnh cấm router sản xuất ở nước ngoài tại Mỹ: Tác động và những điều bạn cần biết

Ủy ban Truyền thông Liên bang Mỹ (FCC) đã chính thức ban hành lệnh cấm bán các bộ định tuyến (router) internet mới dành cho người tiêu dùng được sản xuất bên ngoài nước Mỹ. Quyết định này được đưa ra dựa trên những lo ngại ngày càng tăng về an ninh quốc gia.

Mặc dù tiêu đề gây chú ý là việc cấm các router sản xuất ở nước ngoài, nhưng lệnh cấm này không có hiệu lực hồi tố. Bạn không cần vội vàng vứt bỏ router hiện tại của mình, và các hệ thống mesh đang bày bán trên kệ vẫn sẽ được mua bán bình thường. Tuy nhiên, tất cả các router mới nhắm đến thị trường người dùng phổ thông sẽ cần phải được phê duyệt.

Tại sao Mỹ cấm router ngoại nhập?

FCC cho biết các "tác nhân độc hại" đã khai thác các lỗ hổng bảo mật trong các router sản xuất ở nước ngoài để tấn công các hộ gia đình Mỹ, làm gián đoạn mạng lưới, cho phép hoạt động gián điệp và hỗ trợ đánh cắp sở hữu trí tuệ. Các router này cũng bị cho là liên quan đến các cuộc tấn công mạng Volt, Flax và Salt Typhoon nhắm vào cơ sở hạ tầng quan trọng của Mỹ.

Bogdan Botezatu, Giám đốc Nghiên cứu Mối đe dọa tại công ty an ninh mạng Bitdefender, nhận định rằng lệnh cấm này là một bước đi nhằm củng cố khả năng sẵn sàng an ninh mạng của các hộ gia đình Mỹ trong bối cảnh căng thẳng địa chính trị hiện nay.

"Router dành cho người tiêu dùng nằm ở rìa của mọi mạng gia đình, điều này khiến chúng trở thành mục tiêu hấp dẫn và là rủi ro chiến lược nếu bị xâm phạm trên quy mô lớn," ông Botezatu nói. "Các thiết bị IoT, bao gồm cả router, là điểm yếu trên toàn bộ internet."

Những thiết bị nào bị ảnh hưởng?

Lệnh cấm chỉ ảnh hưởng đến việc bán các router Wi-Fi mới nhắm đến hộ gia đình. Lệnh này không áp dụng cho các router đã được FCC phê duyệt hiện đang bán tại Mỹ. Các router đã được mua trước đó và đang được sử dụng trong các gia đình trên toàn quốc cũng không bị ảnh hưởng và vẫn có thể tiếp tục được bán, sử dụng và cập nhật firmware mới.

Bất kỳ router mới nào được sản xuất ngoài Mỹ hiện nay đều cần sự chấp thuận của FCC trước khi có thể được nhập khẩu, tiếp thị hoặc bán tại Mỹ. Điều này bao gồm cả các router của các công ty Mỹ nhưng được sản xuất ở nước ngoài — chiếm phần lớn thị trường hiện nay.

Định nghĩa "sản xuất ở nước ngoài" khá mơ hồ

Lệnh cấm này nhắm đến các router "dành cho người tiêu dùng" và có thể bao gồm bất kỳ thiết bị nào được thiết kế hoặc sản xuất ngoài Mỹ, hoặc được sản xuất bởi các công ty không hoàn toàn thuộc sở hữu và vận hành bởi Mỹ. Tất cả các "ông lớn" trên thị trường như Netgear, TP-Link, Asus, Eero của Amazon, Nest của Google, Synology, Linksys và Ubiquiti đều rơi vào định nghĩa này. Tương tự là hầu hết, nếu không muốn nói là tất cả, các router do các nhà cung cấp dịch vụ internet tại Mỹ cung cấp.

Giống như lệnh cấm máy bay không người lái liên bang gần đây, lệnh cấm router chỉ áp dụng cho các thiết bị mới, nhưng các nhà sản xuất có thể xin "Phê duyệt có điều kiện" từ Bộ Quốc phòng và Bộ An ninh Nội địa.

Vấn đề về linh kiện ngoại nhập

FCC làm rõ rằng một thiết bị không bị coi là "bị cấm" chỉ vì nó chứa một linh kiện bị cấm, trừ khi linh kiện đó là một bộ phát mô-đun theo quy tắc của FCC. Do đó, một router được sản xuất tại Mỹ sẽ không bị coi là thiết bị bị cấm chỉ vì nó chứa một hoặc nhiều linh kiện nước ngoài.

Các nhà sản xuất nhập khẩu linh kiện từ Trung Quốc nhưng lắp ráp tại Mỹ dự kiến sẽ ổn định, mặc dù điều này vẫn chưa hoàn toàn rõ ràng.

Tác động đến các thương hiệu lớn

TP-Link

Vì tất cả các router của TP-Link đều được sản xuất ở nước ngoài, hãng này sẽ phải xin Phê duyệt có điều kiện hoặc khởi động sản xuất tại Mỹ để bán bất kỳ router mới nào. Ước tính thị phần router tiêu dùng của TP-Link tại Mỹ vào khoảng 35%. TP-Link khẳng định họ đã tách khỏi nguồn gốc Trung Quốc và hiện có trụ sở chính tại Mỹ với phần lớn sản xuất được thực hiện tại Việt Nam.

Netgear

Mặc dù là công ty có trụ sở tại Mỹ, các router của Netgear được sản xuất ở nước ngoài, chủ yếu tại Việt Nam, Thái Lan, Indonesia và Đài Loan. Netgear đã chuyển dịch sản xuất ra khỏi Trung Quốc trong những năm gần đây và ủng hộ hành động của FCC vì lợi ích an ninh quốc gia.

Asus

Asus chủ yếu sản xuất router tại Đài Loan, mặc dù họ có cơ sở sản xuất tại Trung Quốc. Asus cũng sẽ phải xin Phê duyệt có điều kiện để bán router mới.

Starlink

Những router duy nhất tôi biết được được sản xuất tại Mỹ là một số router Wi-Fi của Starlink, chủ yếu được sản xuất tại Texas. Tuy nhiên, nhiều linh kiện trong các router này vẫn đến từ Đông Á.

Người dùng phổ thông sẽ bị ảnh hưởng như thế nào?

Tác động ngay lập tức có thể không quá lớn, nhưng về lâu dài, người dùng có thể sẽ phải đối mặt với giá cao hơn. Hiện tại, đã có rất nhiều router Wi-Fi 7 và hệ thống mesh trên thị trường sẽ tiếp tục được bán. Tuy nhiên, việc các công ty phải chuyển sản xuất về Mỹ hoặc chứng minh thiết bị của họ không phải là rủi ro an ninh sẽ dẫn đến chi phí cao hơn.

"Quyết định này có khả năng làm gián đoạn đáng kể thị trường router tiêu dùng của Mỹ," Brandon Butler, quản lý nghiên cứu hạ tầng mạng và dịch vụ tại IDC, nhận định. "Trong ngắn hạn, rất nhiều điều sẽ phụ thuộc vào tốc độ xử lý các miễn lệ có điều kiện. Bất kỳ sự chậm trễ nào cũng có thể làm khan hiếm nguồn cung và tạo áp lực tăng giá."

Nếu bạn chưa nâng cấp lên tiêu chuẩn Wi-Fi 7 mới nhất, hiện có thể là thời điểm tốt để làm điều đó. Tuy nhiên, hãy cân nhắc kỹ những gì bạn đang mua. Người dùng nên "chọn các nhà sản xuất uy tín có lịch sử phát hành bản cập nhật và bảo trì thiết bị. Hãy kiểm tra xem router của bạn vẫn được hỗ trợ và đang chạy phiên bản firmware mới nhất."

Lệnh cấm này vẫn để lại nhiều câu hỏi chưa có lời giải, chẳng hạn như tại sao chỉ áp dụng cho router dân dụng, hay tại sao các router ngoại nhập hiện đang bán trong nhà chúng ta lại được coi là an toàn. FCC chưa giải quyết các vấn đề này.