FCC разрешила обновления ПО для зарубежных дронов и роутеров до 2029 года

Федеральная комиссия по связи США (FCC) объявила в пятницу, 8 мая, через свое Управление инженерных и технологических разработок (OET), что продлевает временные разрешения, позволяющие некоторым зарубежным дронам, их компонентам и потребительским роутерам продолжать получать обновления программного обеспечения и прошивок на территории США.

В конце 2025 и начале 2026 года FCC внесла эти категории оборудования в свой «Список покрытия» (Covered List), что фактически заблокировало возможность получения уже авторизованными устройствами пост-сертификационных модификаций ПО и прошивок. Впоследствии агентство выдало разрешения, позволяющие проводить критически важные обновления безопасности и функциональности до 1 января 2027 года для дронов и их компонентов, и до 1 марта 2027 года — для потребительских роутеров.

Согласно обновленному разрешению, производители затронутых устройств теперь смогут выпускать обновления ПО и прошивок как минимум до 1 января 2029 года, при условии, что эти устройства уже были авторизованы для использования в США до их включения в «Список покрытия» FCC. Расширение также охватывает определенные разрешенные изменения класса II, связанные с обновлениями ПО и прошивок, направленными на снижение вреда для потребителей.

Это решение последовало за растущей обеспокоенностью тем, что строгое соблюдение ограничений может непреднамеренно оставить миллионы существующих устройств уязвимыми для киберугроз, проблем с совместимостью и сбоев в работе. На практике, без этого разрешения, производители затронутых продуктов могли бы быть заблокированы от развертывания даже базовых патчей безопасности и исправлений ошибок после того, как устройства были отнесены к категории «покрытого» оборудования.

FCC впервые включила зарубежные беспилотные авиационные системы (БАС), их критически важные компоненты и некоторое коммуникационное оборудование в «Список покрытия» в конце 2025 года в рамках более широких усилий по обеспечению национальной безопасности, направленных на снижение зависимости от потенциально рискованной зарубежной технологической инфраструктуры. Роутеры, произведенные за рубежом, были добавлены в список в марте 2026 года, за исключением моделей, получивших условное одобрение от Министерства обороны или Министерства внутренней безопасности США.

Ограничения проистекают из поправок к правилам авторизации оборудования FCC, принятых в октябре 2025 года. Эти поправки фактически запретили «разрешенные изменения» для покрытого оборудования — категорию, включающую модификации ПО и прошивок, вносимые после получения устройством сертификации. Хотя правила были разработаны для ужесточения контроля над высокорискованным оборудованием, они также создали сложную дилемму: предотвращение обновлений могло непреднамеренно сделать уже развернутые устройства менее безопасными с течением времени.

В своем уведомлении FCC признала, что постоянная поддержка программного обеспечения по-прежнему необходима для защиты американских потребителей. Разрешение конкретно допускает обновления, которые поддерживают функциональность устройств, устраняют уязвимости и обеспечивают совместимость с меняющимися операционными системами и сетевыми средами.

Агентство аргументировало это тем, что общественные интересы будут лучше соблюдены путем разрешения этих ограниченных обновлений, а не полной заморозки поддержки ПО. По словам FCC, разрешение дает регуляторам время для рассмотрения более постоянной структуры, одновременно избегая непосредственных рисков кибербезопасности для пользователей, которые в настоящее время эксплуатируют затронутые устройства.

Важно отметить, что разрешение не отменяет более широкие ограничения и не удаляет устройства из «Списка покрытия». Вместо этого оно применяется только к уже авторизованным продуктам и к изменениям, связанным с ПО и прошивками, направленным на поддержание безопасной и надежной работы. Производители по-прежнему должны соблюдать другие требования FCC, касающиеся разрешенных изменений и сертификации оборудования.

Этот шаг подчеркивает все более сложный баланс, с которым сталкиваются регулирующие органы по всему миру, поскольку правительства стремятся обезопасить коммуникационную инфраструктуру, не создавая непреднамеренно новых уязвимостей в кибербезопасности.

Источник: Tomshardware.com