EUA suavizam restrições a routers estrangeiros

A Federal Communications Commission (FCC) dos Estados Unidos flexibilizou algumas das restrições recentemente impostas aos routers de consumo fabricados no estrangeiro, permitindo que os fabricantes continuem a disponibilizar atualizações de software e firmware para dispositivos já instalados no país até, pelo menos, janeiro de 2029.

A decisão altera parcialmente a medida aprovada em março de 2026, que proíbe a venda de novos modelos de routers estrangeiros no mercado norte-americano, exceto os previamente certificados pela FCC.

A autoridade justificou inicialmente a proibição com preocupações de segurança nacional, alertando para a utilização de routers por grupos ligados a Estados-nação em ataques contra organizações norte-americanas. Na versão original da decisão, os fabricantes estrangeiros apenas poderiam fornecer atualizações de manutenção e pequenas correções de segurança até março de 2027.

Com a revisão agora anunciada, a FCC alarga esse prazo até 2029 e passa também a permitir atualizações mais abrangentes de software e firmware, incluindo alterações que possam afetar funcionalidades dos equipamentos. Segundo a FCC, a revisão pretende garantir a segurança contínua dos routers estrangeiros já implementados nos Estados Unidos.

A decisão representa um alívio significativo para consumidores e pequenas empresas norte-americanas, numa altura em que a maioria dos routers disponíveis no mercado dos EUA continua a ser produzida por fabricantes estrangeiros.

Especialistas em cibersegurança tinham alertado que a proibição inicial poderia deixar milhões de utilizadores dependentes de equipamentos sem suporte e sem atualizações de segurança, aumentando paradoxalmente os riscos de ciberataques.

Vários analistas defendem igualmente que os principais problemas de segurança nos routers não estão necessariamente relacionados com a origem do hardware, mas antes com más práticas operacionais, como utilização de palavras-passe por defeito, configurações inseguras e ausência de atualização regular dos sistemas.