Ik beoordeel routers voor de kost. Koop nu geen router

Belangrijkste conclusies:

• De FCC heeft de verkoop van nieuwe buitenlandse routers in de VS verboden, en dit algemene bevel is van toepassing op bijna alle Wi-Fi-routers die momenteel op de Amerikaanse markt verkrijgbaar zijn.
• Mijn deskundig advies is om te wachten met het kopen van een nieuwe router als je kunt.
• Volgens de huidige regels zullen verboden routers na 1 maart 2027 geen kritische firmware- en beveiligingssoftware-updates meer ontvangen.
• De actie van de FCC heeft feitelijk de hele markt bevroren, terwijl routerbedrijven zich haasten om goedkeuring te krijgen.
• Meer specifieke informatie over welke routerbedrijven door het verbod zullen worden getroffen, zal naar verwachting in de komende twee maanden duidelijker worden.

In de acht jaar dat ik breedband en routers schrijf en recenseer, heb ik zelden nieuws gezien waarvan ik dacht dat het ongekend was. Het recente FCC-besluit om verbied routers van buitenlandse makelij volkomen ongekend.

Dat ingrijpende bestelling is van toepassing op alle routers waarvan de “productie-, assemblage-, ontwerp- en ontwikkelingsfasen” buiten de VS plaatsvinden – met andere woorden, vrijwel elke router die u vandaag de dag kunt kopen. Het FCC-bevel zegt dat routers van buitenlandse makelij een “onaanvaardbaar risico” vormen voor de nationale veiligheid.

Het verbod is niet van toepassing op routers die zijn geautoriseerd door de FCC (dat wil zeggen elke router die momenteel in de VS wordt verkocht) en heeft alleen gevolgen voor nieuwe modellen die nog niet zijn goedgekeurd. Dit betekent dat alle routers die vóór de bestelling beschikbaar waren, vandaag de dag nog steeds beschikbaar zijn en dat routerbedrijven deze nog steeds kunnen aanvullen met behulp van bestaande productieprocessen.

In wezen bevroor de FCC de hele routermarkt. Als Willem Budingtoneen technoloog bij de Electronic Frontier Foundation, een non-profitorganisatie voor digitale rechten, vertelde me: “Er wordt gebruik gemaakt van een heel bot instrument.”

Waar eerdere FCC-verboden beperkt waren bepaalde bedrijvenNet als de poging van vorig jaar om TP-Link-routers te verbieden, heeft dit gevolgen voor de hele industrie. Dus hoe zit het met iemand die een nieuwe nodig heeft? Wi-Fi-router? Moet u het model waarin u geïnteresseerd bent kopen als het uitverkocht is? Of is het beter om af te wachten welke bedrijven volgens de FCC in het buitenland zijn gemaakt?

Ik wist wat ik ging doen, maar ik heb mijn advies bij enkele experts uit de sector nagevraagd. Het blijkt dat we het eens zijn.

Mijn advies: wacht voorlopig met het kopen van een nieuwe router

Toen ik de FCC-aankondiging voor het eerst zag, moest ik er aan denken hoeveel chaos dit zou veroorzaken op de Amerikaanse routermarkt. Toen ik probeerde uit te zoeken welke fabrikanten als ‘buitenlands gemaakt’ werden beschouwd, werd al snel duidelijk hoe internationaal de toeleveringsketen voor routers is.

Begrijp de reikwijdte van het verbod

Neem Netgear. Ondanks dat het een bedrijf is dat is opgericht en zijn hoofdkantoor heeft in de VS, produceert het routers in Vietnam, Thailand, Indonesië en Taiwan. Behalve Starlink – het bedrijf zegt dat zijn nieuwe routers volledig in Texas worden gemaakt, volgens de BBC — Ik kan geen enkel lokaal routermerk vinden.

Ik heb er geen probleem mee om routers aan te bevelen die in het buitenland zijn vervaardigd. Ze hebben tenslotte het FCC-autorisatieproces doorlopen en ik heb geen overtuigend bewijs gezien dat welk merk router dan ook meer hardwarekwetsbaarheden heeft dan welk ander merk dan ook.

Thomas PaceDe CEO van cybersecuritybedrijf NetRise vertelde mij vorig jaar tijdens een interview over de mogelijkheden TP-Link-bord: “We hebben een grote hoeveelheid TP-Link-firmware geanalyseerd. We hebben veel gevonden, maar we hebben veel van alles gevonden.”

Ik ben net klaar met het testen, beoordelen en rangschikken van meer dan 30 routers, en na jaren van weerstand ben ik eindelijk tot die conclusie gekomen De Wi-Fi 7-router is het geld waard voor de snelheid die je krijgt. Hoewel ik bij mijn aanbevelingen blijf, kan de router die je vandaag koopt, met deze beperkingen, over een jaar nutteloos zijn.

Toekomstige veiligheidsrisico’s

Toen zag ik FCC openbare kennisgeving over het verbod, dat bepaalt dat fabrikanten software- en firmware-updates kunnen blijven leveren “tot ten minste 1 maart 2027.” Dit betekent dat als je een router van buitenlandse makelij hebt (met andere woorden als je überhaupt een router hebt), deze na die deadline geen beveiligingspatches meer zal kunnen krijgen.

Daarom denk ik dat het verstandig is om te wachten met kopen als je kunt. Update altijd de firmware van uw router is een belangrijk onderdeel van de beveiliging van uw thuisnetwerk. Als u koopt bij een routerbedrijf dat geen vrijstelling van dit verbod krijgt, loopt u het risico over een jaar een onveilig apparaat te hebben.

Het is een ironisch neveneffect van een bevel dat ogenschijnlijk bedoeld is om Amerikanen veilig te houden: ze zijn mogelijk niet langer in staat om de nieuwste beveiligingsoplossingen te krijgen.

“Als je de mogelijkheid van mensen om beveiligingsupdates te krijgen beperkt, maak je het probleem alleen maar groter en niet beter.” Alan Butlersenior adviseur bij het Electronic Privacy Information Center, vertelde het mij. “Veel van deze routers zullen binnen een jaar kapot gaan, tenzij ze deze clementie verlengen.”

Door te zeggen dat u uw firmware kunt updaten”ten minste tot 1 maart 2027″, bood de FCC enige speelruimte voor een verlenging. Maar totdat we meer weten over welke bedrijven de FCC beschouwt als buitenlandse bedrijven en welke bedrijven worden uitgesloten, zou ik me niet op mijn gemak voelen om nu geld uit te geven aan een nieuwe router.

Advies voor directe routerbehoeften

Als je oude router niet meer werkt, zou ik je niet zeggen dat je moet wachten op duidelijkheid van de FCC voordat je weer gebruik kunt maken van wifi. Het tijdsbestek om je zorgen over te maken is meer jaren dan maanden. Een goed compromis zou kunnen zijn om een ​​oudere budgetrouter te kopen in plaats van het nieuwste Wi-Fi 7-model waar je naar op zoek was. Maar als u het zich kunt veroorloven een maand of twee te wachten, is het een goed idee om voorzichtig te zijn.

“Ik denk dat het heel snel chaos gaat worden”, zei Butler.

Dit is het meest rommelige punt in het proces dat we waarschijnlijk zullen tegenkomen. Naarmate de problemen de komende weken beginnen af ​​te nemen, zullen we waarschijnlijk betere informatie hebben over welke routers over een jaar nog steeds veilig kunnen worden gebruikt.

Deskundig advies: Is uw huidige router nog veilig in gebruik?

Toen ik vier cyberbeveiligingsexperts ondervroeg, ontdekte ik tot mijn verbazing dat zij in het algemeen de acties van de FCC om de routerbeveiliging te beschermen in theorie steunden, maar kritisch waren over de implementatie.

“Dit zal een impact hebben op veel onschadelijke producten om het echte probleem op te lossen,” zei Budington. “Dit mist ook het punt, aangezien routers slechts een deel van het probleem vormen, samen met IoT-apparaten.”

Zorgen over nationale veiligheidsrisico’s

Dat zei de FCC dat in het buitenland vervaardigde routers “direct betrokken” zijn bij Volt, Flax en Zoutcycloon cyberaanvallen. Deze aanvallen zijn niet noodzakelijkerwijs gericht op de gegevens van de gemiddelde persoon, maar ze kunnen uw router veranderen in een hulpmiddel dat kan worden gebruikt bij kwaadaardige aanvallen.

“De individuele gebruiker die eigenaar is van de router weet er misschien niets van”, zegt Butler. “Dit gebeurt achter de schermen zonder hun medeweten, en heeft niet noodzakelijkerwijs directe gevolgen voor hen op een manier waarvan zij zich misschien bewust zijn.”

Bij de Salt Typhoon-aanval kregen hackers via hun internetproviders toegang tot de gegevens van miljoenen mensen, met als doel toegang te krijgen tot informatie via door de rechtbank geautoriseerde telefoontaps. Dit is een bijzonder krachtig voorbeeld van de beproefde hackeraanpak die ‘spray and bid’ wordt genoemd: zoek de standaardaanmeldingsgegevens en probeer deze op zoveel mogelijk verbonden apparaten.

“Het is misschien maar één op de 5.000 routers, maar het kan een bingo zijn,” Sergej Sjikevitsjeen threat intelligence manager bij Check Point Research vertelde me over dit soort aanvallen. “Het grootste deel van het proces is eenvoudig. In veel gevallen hoef je geen zeer geavanceerde speler te zijn, of zelfs geen natiestaat, om succesvol te zijn.”

Hoe u uw router nu kunt beveiligen

Hackers kunnen net zo gemakkelijk toegang krijgen via de standaardgegevens van de router als u uw eigen instellingen kunt wijzigen. De meeste routers hebben een app waarmee je dit kunt doen update uw inloggegevens vanaf daar, maar u kunt ook het IP-adres van uw router in de URL typen. Dit verschilt van uw Wi-Fi-naam en wachtwoord, die ook ongeveer elke zes maanden moeten worden gewijzigd. Het is ook een goed idee om uw firmware up-to-date te houden. Dit kunt u automatisch doen in de instellingen van uw router of door updates handmatig te downloaden in de app of het webportaal van uw router.

Wanneer weten we meer?

Ik wou dat ik kon wijzen op een ander moment waarop de FCC een algeheel verbod op een hele categorie consumentenproducten afkondigde, maar zoiets is nog nooit eerder gebeurd. Fabrikanten kunnen een ‘voorwaardelijke goedkeuring’ aanvragen en zullen achter de schermen waarschijnlijk hard werken om die goedkeuring te krijgen. Toen ik contact opnam met de FCC om meer duidelijkheid te krijgen over de bestelling, werd ik verwezen naar de ‘Covered List’ van de commissie. pagina met veelgestelde vragen.

Mijn beste inschatting is dat we specifieker zullen leren welke bedrijven in de komende maand of zo zullen worden verboden – een voorspelling die ook wordt ondersteund door twee waarnemers uit de sector met wie ik heb gesproken. Maar het wachten kan nog langer duren. Budington vertelde me dat hij denkt dat routerbedrijven waarschijnlijk zullen wachten tot het verbod wordt opgeheven, in plaats van zich te haasten om hun volledige toeleveringsketens naar de VS te verplaatsen.

Hoe het ook afloopt, we zullen hier waarschijnlijk op terugkijken als het meest tumultueuze hoofdstuk in de routerverbodsaga. Tenzij u meteen een nieuwe router nodig heeft, is de kans groot dat u over een maand een beter geïnformeerde beslissing kunt nemen.