Un nuevo proyecto de ley que exige al Departamento de Comercio de EE. UU. evaluar los riesgos para la seguridad nacional asociados con los enrutadores y módems controlados por países adversarios está un paso más cerca de convertirse en ley tras su aprobación en la Cámara de Representantes.
La Cámara aprobó el 28 de abril la Ley de Eliminación de Nuestras Tecnologías Inseguras para Garantizar la Confiabilidad y la Seguridad (ROUTERS), lo que supone un avance en la legislación tras su aprobación por el Comité de Energía y Comercio de la Cámara tres semanas antes.
La legislación propuesta exige una investigación, dirigida por el Subsecretario de Comunicaciones e Información del Departamento de Comercio, sobre los equipos de red que provienen o están bajo el control de países considerados una amenaza. Se centra específicamente en la participación de China en ciberataques respaldados por estados que han comprometido las redes estadounidenses.
Esta legislación forma parte de varias iniciativas bipartidistas para liberar los sistemas de comunicación estadounidenses de equipos no confiables. Esto se produce tras las advertencias de los departamentos de Justicia y Seguridad Nacional, así como de la Oficina del Director de Inteligencia Nacional, sobre intrusiones respaldadas por el estado chino que explotan las vulnerabilidades de seguridad de enrutadores y módems.
El congresista Bob Latta (republicano por Ohio), quien presentó la Ley ROUTERS junto con el representante Robin Kelly (demócrata por Illinois), declaró en su sitio web: «Los enrutadores y módems son componentes críticos de nuestra red de comunicaciones; sirven como puerta de enlace a través de la cual el público accede a Internet».
«La aprobación hoy en la Cámara de Representantes de mi proyecto de ley, la Ley ROUTERS, nos acerca un paso más a la protección de la privacidad estadounidense al garantizar que los actores maliciosos no puedan explotar las vulnerabilidades de los enrutadores para infectar las computadoras de los usuarios, robar su información o interrumpir sus redes», añadió.
La explotación de dispositivos periféricos de red, especialmente enrutadores, por parte de ciberdelincuentes para obtener acceso inicial, lo que provoca nuevas intrusiones en el sistema, ha aumentado significativamente en los últimos años, situándose entre los principales vectores de acceso inicial, según informes de Sophos y Verizon.
Esta táctica se ha empleado especialmente en importantes campañas de ciberintrusión respaldadas por China, como Volt Typhoon y Salt Typhoon, lo que pone de relieve la importancia de abordar las vulnerabilidades de seguridad de los routers.
En 2023, se observó que otro grupo patrocinado por el Estado chino, conocido como Camaro Dragon, explotaba routers TP-Link de fabricación china mediante un implante de firmware malicioso.