La Comisión Federal de Comunicaciones (FCC) de Estados Unidos ha decidido incluir ciertos routers Wi-Fi de fabricación extranjera en su lista negra, denominada ‘Covered List’, debido a preocupaciones relacionadas con la seguridad nacional. Esta medida responde a la creciente evidencia de que estos dispositivos presentan vulnerabilidades críticas, lo que podría facilitar ataques cibernéticos y actividades de espionaje.

La decisión se produce tras la identificación de incidentes de ciberespionaje donde routers domésticos han sido explotados como «puertas traseras» para acceder a redes y sistemas sensibles. Operaciones de alto perfil, como Volt Typhoon, Flax Typhoon y Salt Typhoon, han demostrado que los hackers pueden aprovechar estas brechas para infiltrarse en hogares, empresas e infraestructuras clave.

Sergey Shykevich, quien lidera el grupo de inteligencia en amenazas de Check Point Software, destacó que los routers y otros dispositivos de red se han vuelto objetivos atractivos y relativamente desprotegidos para los atacantes. Estos aparatos, a menudo expuestos a Internet con credenciales predeterminadas, son más vulnerables frente a otros puntos que cuentan con mayores medidas de seguridad.

Shykevich enfatizó que la medida de la FCC no busca señalar a un fabricante o país específico, sino mitigar un riesgo sistémico en la cadena de suministro y elevar los estándares de seguridad en el perímetro de la red. Aunque los beneficios de esta acción podrían tardar en manifestarse, es crucial implementar una supervisión más estricta y establecer expectativas claras sobre el ciclo de vida de los dispositivos, además de exigir niveles de seguridad más robustos.

Mientras la industria ajusta sus procesos de fabricación a estas nuevas normativas, Check Point Software recomienda que los usuarios tomen precauciones inmediatas para proteger sus redes. Se aconseja cambiar las contraseñas por defecto de los routers, buscar actualizaciones de firmware disponibles y evaluar las políticas de seguridad y soporte antes de realizar nuevas adquisiciones. Estas prácticas básicas son esenciales para proteger tanto redes domésticas como empresariales de posibles amenazas externas.