月曜日、連邦通信委員会（FCC）は、セキュリティ上の問題がある機器のリストを更新し、米国外で製造されたすべての民生用ルーターを追加した理由を明らかにした。
事実上、FCCが「米国の国家安全保障、あるいは米国人の安全・保安に対する容認できないリスク」と指摘した理由により、メーカーが免除を取得しない限り、外国製のルーターの輸入は停止されることになる。
人々の安全を高める決定には賛同しますが、今回の決定についてはいくつかの重大な疑問が生じます。
ほぼすべてのルーター
事実上、すべての民生用ルーターは米国外で製造されており、米国企業が販売している製品も例外ではありません。しかし、この禁止措置は将来の輸入品にのみ適用されるため、直ちに問題となることはありません。すでに使用されている製品や現在販売中の製品については、引き続き使用可能です。
しかし、米国製のルーターが容易に入手できないため、代替品がないことから、人々は通常よりも長く、セキュリティの脆弱な旧式のデバイスを使い続けることになるかもしれない。つまり、サポート終了（EOL）を迎えたルーターが、アップデートやサポートを受けられないまま使用され続ける可能性があるということだ。
本当の危険
政府や重要インフラの環境において、信頼できないルーターを厳しく監視することは理にかなっているが、SOHO（小規模オフィス／ホームオフィス）向けルーターの使用を禁止したとしても、国家安全保障に大きな影響を与えるとは考えにくい。
一見すると、こうした動きは、カメラやルーター、ビデオレコーダーといったインターネット接続機器を悪用して勢力を拡大してきた 大規模なボットネットを排除することを目的としているように思えるかもしれない。実際、国家安全保障決定書には、こうしたボットネットについて言及されている。
しかし、多くの場合、これらのルーターがボットネットに悪用される理由は、海外製だからというわけではなく、初期設定の認証情報がそのまま設定されており、その変更方法が不明確であるためである。
信頼できないルーターは、特に原産国がバックドアの設置を義務付ける法律を定めている場合（中国など）、重要な局面においてスパイ活動やサービス拒否攻撃につながる恐れがあります。そのような場合、「通信機能の維持、重要インフラ、および緊急サービスにとって不可欠な」組織においては、そうしたルーターの使用を避けるのが賢明です。
しかし、多くのルーターは、そのような法律が存在せず、米国の消費者を標的とした国家レベルの諜報活動を行っても得られる利益がほとんどない国で製造されている。
代替の安全対策
新しいルーターを購入する前に、ご利用のインターネットサービスプロバイダー（ISP）に、どの機種がサービスに対応しているかを確認してください。多くのISPは、承認済みのモデムや、場合によってはゲートウェイ機器のリストを公開していますが、通常Ethernet 接続できEthernet WANタイプ（DHCP、PPPoE、VLANタグなど）に対応していれば、顧客が独自のスタンドアロン型ルーターを使用することを許可しています。
実際には、国家安全保障の観点から見て最適なルーターとは、「Made in USA」のラベルが付いたものではなく、脆弱性が公表され次第、直ちにパッチが適用されるものである。
予算に余裕があり、まだアップグレードしていないのであれば、現行モデルが店頭に並んでいるうちにWi-Fi 7へアップグレードし、将来に備えておきましょう。
また、次のことも行う必要があります：
- ルーターの初期設定の認証情報を、推測されにくいものに変更してください。
- ベンダーのウェブサイトで最新情報を確認し、製造終了日を確認してください。
技術に自信のあるユーザーであれば、ベンダー提供のファームウェアをOpenWrtやDD-WRTなどのオープンソースの代替ファームウェアに置き換えることで、ルーターの安全な稼働期間を延ばすことができます。しかし、これには保証が無効になる、あるいはデバイスが動作しなくなるなどのリスクが伴います。トラブルシューティングに慣れている場合のみ、この作業を行うか、専門家に依頼してください。
私たちはプライバシーについて単に報告するだけでなく、それを活用する選択肢を提供します。
Privacy 出し以上の広がりを見せてはならない。オンラインプライバシーを守るには Malwarebytes Privacy VPNで守ってください。
