Die US-amerikanische Federal Communications Commission (FCC) hat kürzlich bekannt gegeben, dass sie die Software-Update-Frist für im Ausland hergestellte WLAN-Router und Drohnen von 2027 bis zum 1. Januar 2029 verlängern wird. Diese Entscheidung soll US-Verbraucher vor Cybersicherheitsbedrohungen schützen. Am Freitag erließ das Office of Engineering and Technology der FCC eine Verlängerungsanordnung, die es zuvor zugelassenen im Ausland hergestellten Drohnen und WLAN-Routern erlaubt, „weiterhin Software- und Firmware-Updates zu erhalten, um Schäden für US-Verbraucher zu mindern“, und zwar bis mindestens zum 1. Januar 2029. Betroffene Router konnten nur bis zum 1. März 2027 Software-Updates erhalten, während die Frist für im Ausland hergestellte Drohnen auf den 1. Januar 2027 festgelegt wurde. Das Weiße Haus hat auf die Verbote gedrängt und argumentiert, dass im Ausland hergestellte Drohnen und WLAN-Router nationale Sicherheitsrisiken für US-Netzwerke und -Infrastruktur darstellen. Ein offensichtliches Problem besteht jedoch darin, dass diese beiden Arten von Produkten von Millionen von Verbrauchern weit verbreitet sind und diese Geräte ohne von den Herstellern bereitgestellte Software-Updates zum Beheben von Schwachstellen, die Hacker ausnutzen können, dem Risiko von Sicherheitslücken ausgesetzt sind.
Das Amt für Ingenieurwesen und Technologie beschloss, sich mit dem Problem zu befassen, nachdem ein großer Technologiekonzern die FCC unter Berufung auf „öffentliches Interesse“ aufgefordert hatte, die Frist zu verlängern. In der Erweiterungserklärung heißt es: „Zu diesen Updates gehören alle Software- und Firmware-Updates, die die weitere Funktionalität des Geräts gewährleisten, wie etwa Updates, die Schwachstellen beheben und die Kompatibilität mit verschiedenen Betriebssystemen fördern. Das Office of Engineering and Technology ist der Ansicht, dass besondere Umstände Abweichungen von der allgemeinen Regel erfordern und dass die Ausweitung der Ausnahme vom Verbot von Änderungen der Klasse I in diesen Fällen eher im öffentlichen Interesse liegt.“
Das Büro plant außerdem, der Kommission zu empfehlen, „die Kodifizierung dieser Ausnahme im Regelsetzungsprozess“ in Betracht zu ziehen, heißt es in der Erklärung. „Die begrenzte Dauer dieser Ausnahme wird der Kommission auch die Möglichkeit geben, zu diesem Thema Vorschriften zu erlassen und gleichzeitig potenzielle Schäden für das öffentliche Interesse zu verringern.“ Daher kann die FCC je nach zukünftiger Regelsetzung die Frist weiter verlängern oder die Beschränkung sogar ganz aufheben. Die Ausnahmegenehmigung des Amtes sieht vor, dass auch Software- und Firmware-Updates mit umfangreicheren „Lizenzänderungen der Klasse II, die den Schaden für US-Verbraucher mindern“ bis zum 1. Januar 2029 zulässig sind. Zuvor erlaubte das Amt nur Software-Updates, die als geringfügige Lizenzänderungen der Kategorie 1 eingestuft wurden.
„Wir stellen klar, dass diese Ausnahme nur für das Verbot von Lizenzänderungen der Klasse I oder II an bereits genehmigter Ausrüstung gilt“, stellte das Office of Engineering and Technology klar. (Änderungen der Kategorie III sind schwerwiegender und beinhalten Änderungen am Funksender, wie z. B. Frequenzbereich oder Ausgangsleistung.) Alle künftigen und neu entwickelten WLAN-Router und Drohnen ausländischer Hersteller bleiben verboten, es sei denn, der Anbieter erhält vom Pentagon oder dem Heimatschutzministerium eine kurzfristige Ausnahmegenehmigung, die als „bedingte Genehmigung“ bekannt ist. Bisher haben nur eine Handvoll Router- und Drohnenhersteller Ausnahmen erhalten, darunter Netgear und Amazons eero. Der chinesische Drohnenhersteller DJI und die große WLAN-Router-Marke TP-Link haben noch keine Ausnahmen erhalten.
TP-Link plant, eine Ausnahmegenehmigung zu beantragen und hat dem Ausschuss mitgeteilt, dass das Unternehmen „Hunderte Millionen Dollar“ in die US-Produktion investiert. DJI kämpft unterdessen vor Gericht und im Rahmen des Petitionsverfahrens der FCC gegen das Verbot, in der Hoffnung, sich von der schwarzen Liste streichen zu lassen.