Satu minggu setelah FCC melarang penjualan router Wi-Fi buatan luar negeri yang baru karena risiko keamanan nasional, rincian baru muncul mengenai serangan siber yang terlibat dan kritik yang berkembang terhadap efektivitas kebijakan yang luas tersebut.
Pemberitahuan publik FCC secara eksplisit menargetkan router yang terkait dengan serangan siber baru-baru ini, termasuk Volt, Flax, dan Salt Typhoon, yang membobol jaringan yang menangani penyadapan resmi pengadilan yang sensitif. Lembaga tersebut menganggap router buatan luar negeri—yaitu router dengan komponen utama manufaktur, perakitan, desain, atau pengembangan di luar negeri—sebagai ancaman yang 'tidak dapat diterima,' yang berdampak pada hampir semua model baru di tengah rantai pasokan global. Sebagai contoh, Netgear melakukan produksi di Vietnam, Thailand, Indonesia, dan Taiwan, sementara Starlink mempromosikan router yang lebih baru yang dirakit di Texas.
FCC mengarahkan pertanyaan ke FAQ Daftar Terlindungi miliknya, dengan produsen yang mengupayakan persetujuan bersyarat di tengah kegelisahan pasar. Kejelasan lebih lanjut mengenai perusahaan yang terdampak diperkirakan akan muncul dalam satu hingga dua bulan ke depan, menurut para pengamat industri.
Para kritikus bersuara lantang. William Budington dari Electronic Frontier Foundation menyebut larangan tersebut sebagai 'instrumen yang sangat tumpul' yang juga merugikan produk yang tidak berbahaya. Alan Butler dari Electronic Privacy Information Center memperingatkan bahwa larangan ini dapat menurunkan tingkat keamanan setelah tenggat waktu, yang menyebabkan router menjadi tidak berguna tanpa pembaruan. Para ahli keamanan siber sebagian besar mendukung perlindungan router tetapi mencela pendekatan menyeluruh ini: Thomas Pace dari NetRise menunjuk pada kerentanan di semua merek, dan Sergey Shykevich dari Check Point Research mencatat bahwa kredensial bawaan menjadi pemicu peretasan massal.