ABD Federal İletişim Komisyonu (FCC), yasaklı yabancı menşeli internet yönlendiricilerinin (router) ABD'deki kullanıcılara güvenlik güncellemeleri sağlama süresini iki yıl uzattı. Mart 2026'da yürürlüğe giren yasakla birlikte, 'tüketici sınıfı' tüm yabancı router'ların ithalatı ve satışı, ulusal güvenlik için 'kabul edilemez risk' oluşturduğu gerekçesiyle yasaklanmıştı.
Yasak kapsamında bu router'lar FCC'nin 'kapsamlı liste'sine alınırken, yalnızca ABD Savunma Bakanlığı (DoD) veya İç Güvenlik Bakanlığı (DHS) tarafından koşullu onay alan cihazlar istisna tutuldu. FCC, yasakla birlikte mart ayında üreticilere, ABD'deki müşterilere Mart 2027'ye kadar güvenlik güncellemeleri gönderebileceklerini bildirmişti.
FCC'nin Mühendislik ve Teknoloji Ofisi (OET) tarafından 8 Mayıs'ta yayımlanan yeni bir kamu bildirisiyle bu sürenin 'en az' 1 Ocak 2029'a kadar uzatıldığı duyuruldu. Uzatma, yalnızca ABD'li tüketicilere zararı azaltan yazılım ve donanım yazılımı (firmware) güncellemelerini kapsıyor. Bildiride, 'Bunlar, güvenlik açıklarını gideren ve farklı işletim sistemleriyle uyumluluğu sağlayan güncellemeler de dahil olmak üzere cihazların sürekli işlevselliğini garanti altına alan tüm yazılım ve donanım yazılımı güncellemelerini içerir' ifadelerine yer verildi. Ancak bu mekanizma ile yasaklı cihazlara yeni özellikler eklenmesine izin verilmiyor.
Uzmanların Görüşleri
Aynı uzatma, Aralık 2025'te ABD'de satışı yasaklanan yabancı menşeli drone sistemleri ve kritik drone bileşenleri için de geçerli. Uzmanlar, özellikle yamalanmamış ve kullanım ömrü sona ermiş router'ların, saldırganlara kurumsal ağlara kalıcı ve düşük görünürlüklü erişim sağladığını vurguluyor. Son yıllarda Çin bağlantılı Volt Typhoon ve Salt Typhoon kampanyalarının bu tür cihazları hedef aldığı biliniyor.
