La Comisión Federal de Comunicaciones de EE. UU. (FCC) anunció recientemente que extenderá el plazo de actualización de software para enrutadores Wi-Fi y drones fabricados en el extranjero del 2027 al 1 de enero de 2029. Esta decisión tiene como objetivo proteger a los consumidores estadounidenses de las amenazas a la ciberseguridad. El viernes, la Oficina de Ingeniería y Tecnología de la FCC emitió una orden de extensión que permite que los drones y enrutadores Wi-Fi fabricados en el extranjero previamente autorizados "continúen recibiendo actualizaciones de software y firmware para mitigar el daño a los consumidores estadounidenses" hasta al menos el 1 de enero de 2029. Anteriormente, los enrutadores afectados solo podían recibir actualizaciones de software hasta el 1 de marzo de 2027, mientras que la fecha límite para los drones de fabricación extranjera se fijó para el 1 de enero de 2027. La Casa Blanca ha presionado para que se prohíba, argumentando que los drones y enrutadores Wi-Fi de fabricación extranjera plantean riesgos de seguridad nacional para las redes e infraestructura de Estados Unidos. Sin embargo, un problema obvio es que estos dos tipos de productos son ampliamente utilizados por millones de consumidores, y sin las actualizaciones de software proporcionadas por los fabricantes para parchear las vulnerabilidades que los piratas informáticos pueden explotar, estos dispositivos correrán el riesgo de sufrir vulnerabilidades de seguridad.
La Oficina de Ingeniería y Tecnología decidió abordar el problema después de que un importante grupo de la industria tecnológica instó a la FCC a extender el plazo, citando "interés público". La declaración de extensión establece: "Estas actualizaciones incluyen todas las actualizaciones de software y firmware que garantizan la funcionalidad continua del dispositivo, como actualizaciones que parchean vulnerabilidades y promueven la compatibilidad con diferentes sistemas operativos. La Oficina de Ingeniería y Tecnología cree que circunstancias especiales requieren desviaciones de la regla general y que extender la exención de la prohibición de cambios de licencia de Clase I en estos casos es más de interés público".
La oficina también planea recomendar que la Comisión considere "codificar esta exención a través del proceso de elaboración de reglas", según el comunicado. "La duración limitada de esta exención también brindará a la Comisión la oportunidad de elaborar normas sobre este tema y al mismo tiempo reducir el daño potencial al interés público". Por lo tanto, la FCC puede ampliar aún más el plazo o incluso eliminar la restricción por completo, dependiendo de la futura reglamentación. La exención de la oficina agrega que las actualizaciones de software y firmware que involucran "cambios de licencia de Clase II más sustanciales que mitigan el daño a los consumidores estadounidenses" también están permitidas hasta el 1 de enero de 2029. Anteriormente, la oficina solo permitía actualizaciones de software que se clasificaban como cambios menores de licencia de Categoría 1.
"Aclaramos que esta exención sólo aplica a la prohibición de cambios de licencia Clase I o II a equipos ya autorizados", aclaró la Oficina de Ingeniería y Tecnología. (Los cambios de Categoría III son más significativos e implican cambios en el transmisor de radio, como el rango de frecuencia o la potencia de salida). Todos los enrutadores Wi-Fi y drones fabricados en el extranjero, futuros y recientemente desarrollados, siguen prohibidos a menos que el proveedor obtenga una exención a corto plazo conocida como "aprobación condicional" del Pentágono o el Departamento de Seguridad Nacional. Hasta ahora, sólo un puñado de fabricantes de enrutadores y drones han recibido exenciones, incluidos Netgear y eero de Amazon. El fabricante chino de drones DJI y la importante marca de enrutadores Wi-Fi TP-Link aún no han recibido exenciones.
TP-Link planea solicitar una exención y ha informado al comité que la compañía está invirtiendo "cientos de millones de dólares" en la fabricación estadounidense. Mientras tanto, DJI ha estado luchando contra la prohibición en los tribunales y mediante el propio proceso de petición de la FCC, con la esperanza de eliminarse de la lista negra.