Samedi Sécurité : les USA bannissent de la vente les routeurs grand-public étrangers, Réactions à la publication du 24/03/2026

[Paul Emploi]

Tous les routeurs grand-public étrangers sont maintenant bannis de la vente aux USA !
Apparemment le seul routeur grand-public encore autorisé à la vente aux USA serait celui de StarLink, fourni avec l'antenne satellitaire.


Aux USA nombre de Fournisseurs d'Accès à Internet (FAI) ne fournissent pas de routeur par défaut, et quand ils en fournissent, ils ne sont pas mis-à-jour et comme on dit dans les cercles de cybersécurité, ce sont ad-minima des passoires si pas des chevaux de Troie sur le réseau local.


Cela a été fait au nom de la "sécurité".
Mais les entreprises peuvent continuer à utiliser des routeurs et autres appareils réseaux Chinois !
Va comprendre, Charles ...


Un routeur compromis ou avec une backdoor peut non seulement permettre l'accès à vos échanges Internet (metadata, mais aussi traffic non chiffré), mais surtout indiquer qui se connecte à votre réseau WiFi et quand, quels appareils échangent, bref, c'est la porte d'entrée pour espionner l'intérieur de votre habitat et votre vie intime.


Comme l'a écrit mon Tech Lead, "C'est écrit MASS SURVEILLANCE en gros partout" ...


Lien vers le billet original

[Patounet1]

Bonjour,

Aux USA nombre de Fournisseurs d'Accès à Internet (FAI) ne fournissent pas de routeur par défaut, et quand ils en fournissent, ils ne sont pas mis-à-jour et comme on dit dans les cercles de cybersécurité, ce sont ad-minima des passoires si pas des chevaux de Troie sur le réseau local.

Qu’en est-il des autres pays occidentaux, et orientaux ?
Aux USA, ceux qui utilisent ces routeurs ne peuvent-ils pas les mettre à jour ?
En quoi un routeur, fabriqué aux USA, sera mieux protégé, si les mises à jour ne se font pas ?

J’ai l’impression qu’il est moins dangereux d’être espionné par un pays étranger que par mon propre pays. Je ne sais pas pourquoi, je pense que Made in USA, voudras dire contient une backdoor pour le FBI !

Ce message a été modifié par Patounet1 - 24 Mar 2026, 16:59.

[Paul Emploi]

Les routeurs grand-public sont quasiment tous fabriqués en Asie et principalement en Chine : une affaire de coûts !

Les USA ne produisent aucun routeur grand-public, et en fait les routeurs professionnels de firmes comme CISCO ou Netgear sont aussi fabriqués en Asie ...

[Celeri]

De ce que j'ai lu ailleurs, seuls les futurs modèles de routeurs sont concernés, pas les gammes actuelles ayant déjà été validées par les instances.

Certes, ça ne fait que reculer l'échéance, mais on commence à connaître un peu l'administration Trump et ses revirements à la petite semaine, et on peut tout à fait imaginer un changement dans les mois/semaines à venir. Je ne serais même pas étonné que ce ne soit in fine qu'une annonce bidon faite uniquement pour manipuler les cours de bourse et permettre des enrichissements pour des copains mis dans la confidence.

[Paul Emploi]

C'est un poil plus compliqué en fait, voir la source pour tous les détails.

[linus]

En quoi un routeur, fabriqué aux USA, sera mieux protégé, si les mises à jour ne se font pas ?

Est ce que je me trompe si je dis que les backdoors sont plus probablement au sein même des puces qu'ailleurs ?
Si oui, sauf si les USA fabriquent la totalité du hardware des routeurs et tout ce qui va avec, y a-t-il une chance qu'un routeur produit (vraisemblablement juste assemblé) aux USA, apporte quoi que ce soit en terme de sécurité ?

Je ne serais même pas étonné que ce ne soit in fine qu'une annonce bidon faite uniquement pour manipuler les cours de bourse et permettre des enrichissements pour des copains mis dans la confidence.

Et moi non plus !

[Paul Emploi]

En quoi un routeur, fabriqué aux USA, sera mieux protégé, si les mises à jour ne se font pas ?

Est ce que je me trompe si je dis que les backdoors sont plus probablement au sein même des puces qu'ailleurs ?
Si oui, sauf si les USA fabriquent la totalité du hardware des routeurs et tout ce qui va avec, y a-t-il une chance qu'un routeur produit (vraisemblablement juste assemblé) aux USA, apporte quoi que ce soit en terme de sécurité ?

Concernant les routeurs grand-public, les puces sont fabriquées ailleurs qu'en Chine en général.
Le "firmware" qui est tout un ensemble de logiciel incluant une distribution du kernel Linux (ou d'un fork modifié!), GNU et d'autres composants, tout autant au niveau matériel lui-même que des drivers (souvent binaires), des applications réseaux et/ou Web, c'est là que se trouve les plus gros risques.
Mais il n'en reste pas moins que la question est très intéressante ...

[chevy]

En fait il faudra trouver un "arrangement" pour vendre des routeurs grand-public aux USA. Une approche qu'on commence à connaître avec cette administration.

Une autre approche aurait été de fabriquer et vendre des routeurs aux USA, avec les backdoors qui vont bien pour les agences en 3 lettres locales. Pas forcement beaucoup mieux pour les citoyens. Et pas forcément incompatible avec la première option.

[shawnscott]

Concrètement, il n'y a pas de risque de ne plus trouver de routeurs du tout ? Tout le monde ne va pas passer à StarLink.

[Xuros]

Concrètement, il n'y a pas de risque de ne plus trouver de routeurs du tout ? Tout le monde ne va pas passer à StarLink.

C'est seulement pour les futurs modèles. Les modèles déjà en vente continuent à être disponibles.
Etant donné que ce n'est pas une loi mais une décision de la FCC, tout ça va sans doute finir devant un tribunal.

[Paul Emploi]

Concrètement, il n'y a pas de risque de ne plus trouver de routeurs du tout ? Tout le monde ne va pas passer à StarLink.

C'est seulement pour les futurs modèles. Les modèles déjà en vente continuent à être disponibles.
Etant donné que ce n'est pas une loi mais une décision de la FCC, tout ça va sans doute finir devant un tribunal.

Une décision de la FCC concernant les parties radio des routeurs, limité aux routeurs grand-publics, pour l'achat par les particuliers, les entreprises dont les multinationales pourront continuer à en acheter et encore plus paradoxalement, le gouvernement Américain !

J'avoue que cette annonce me perturbe : je ne vois aucun bon sens là-dedans !

Surtout que, pour l'instant, les routeurs ayant été agréés par la FCC peuvent continuer à être vendus, avec ou sans backdoor.
Et qu'aussi leurs "créateurs" peuvent toujours y injecter une mise-à-jour avec backdoor ou malware réseau, après la vente et l'installation initiale !
Il n'y a rien qui va, au mieux je dirais une décision prise sur un coup de tête après un ou deux rails de coke !!!