La Comisión Federal de Comunicaciones (FCC) de Estados Unidos ha decidido incluir ciertos routers Wi-Fi fabricados en el extranjero en su lista negra, conocida como ‘Covered List’. La medida se debe a preocupaciones relacionadas con riesgos en la seguridad nacional, basadas en evidencias de que estos dispositivos presentan vulnerabilidades críticas, que podrían facilitar ataques cibernéticos y espionaje.
Esta acción se tomó luego de identificar incidentes de ciberespionaje en los que los routers domésticos fueron empleados como «puertas traseras» para acceder a redes y sistemas sensibles. Operaciones de alto perfil, como Volt Typhoon, Flax Typhoon y Salt Typhoon, demostraron cómo los hackers pueden explotar estas vulnerabilidades para infiltrar hogares, empresas e infraestructuras críticas.
Sergey Shykevich, jefe del grupo de inteligencia en amenazas de Check Point Software, destacó que los routers y dispositivos de red se han vuelto objetivos atractivos y poco vigilados por los atacantes. Al estar frecuentemente expuestos a Internet y con credenciales predeterminadas, estos dispositivos son más vulnerables que otros puntos finales que cuentan con una mayor vigilancia de seguridad.
Shykevich aclaró que la medida no pretende señalar a un fabricante o país específico, sino mitigar el riesgo sistémico en la cadena de suministro y elevar los estándares de seguridad en el perímetro de la red. Aunque los beneficios tardarán en hacerse evidentes, es esencial establecer una supervisión más estricta y definir expectativas claras para el ciclo de vida de los dispositivos, además de exigir niveles mínimos de seguridad más robustos.
Mientras la industria se adapta a los nuevos estándares de fabricación, Check Point Software insta a los usuarios a proteger sus redes de inmediato. Se recomienda cambiar las contraseñas por defecto de los routers, verificar las actualizaciones de firmware y evaluar las políticas de soporte y actualización de seguridad al considerar futuras compras. Estas prácticas básicas de higiene digital son cruciales para proteger tanto las redes domésticas como empresariales de posibles amenazas externas.
