La Comisión Federal de Comunicaciones (FCC) de EE. UU. ha anunciado una prohibición total sobre la importación y venta de ciertos equipos de telecomunicaciones fabricados en China vinculados a riesgos de ciberseguridad y posible espionaje.

La decisión, emitida el 26 de junio de 2026, se dirige a dispositivos de empresas incluidas en la "Lista Cubierta" de la FCC, que incluye a Huawei, ZTE, Hikvision y otras entidades consideradas amenazas para la seguridad nacional.

Este último movimiento cierra un vacío regulador prolongado que anteriormente permitía que estas empresas siguieran vendiendo equipos más antiguos y preaprobados en los Estados Unidos.

Aunque los productos más nuevos de estos proveedores ya habían sido restringidos desde 2022, los sistemas heredados seguían siendo legalmente importables y desplegables en las redes estadounidenses.

La norma actualizada ahora revoca esas autorizaciones anteriores, prohibiendo efectivamente todo ese equipo independientemente de la fecha de aprobación.

La FCC anuncia prohibiciones sobre equipos chinos

Según la FCC, la presencia continua de dispositivos heredados presenta riesgos de ciberseguridad significativos.

Los sistemas más antiguos suelen contener vulnerabilidades sin parchear, firmware obsoleto y protocolos de comunicación inseguros, lo que los convierte en objetivos atractivos para la explotación.

En algunos casos, se sospecha que estos productos también tienen capacidades integradas que podrían facilitar el acceso no autorizado a datos o la vigilancia remota.

La prohibición se aplica a una amplia gama de equipos de telecomunicaciones y vigilancia, incluidos routers, estaciones base, sistemas de videovigilancia y componentes de infraestructura de red.

Sin embargo, la FCC aclaró que las organizaciones que actualmente utilizan equipos ya desplegados no estarán obligadas a eliminarlos o reemplazarlos de inmediato, aunque la agencia reconoció los riesgos potenciales asociados con su uso continuo.

La acción es parte de una estrategia más amplia de EE. UU. para asegurar la infraestructura crítica contra ciberamenazas extranjeras.

Solo un día antes, la FCC introdujo nuevos requisitos de licencia para las estaciones de aterrizaje de cables submarinos, una infraestructura clave que gestiona la mayor parte del tráfico global de internet.

Estas reglas están diseñadas para evitar que adversarios extranjeros, particularmente empresas chinas, accedan o interrumpan flujos de datos sensibles. Además, la FCC ha ampliado las restricciones a otros sectores tecnológicos.

En los últimos meses, la agencia implementó prohibiciones sobre drones y routers fabricados en el extranjero, citando vínculos repetidos entre ciertos fabricantes chinos y campañas de intrusión cibernética dirigidas a redes estadounidenses.

Empresas como TP-Link, DJI y Autel Robotics han sido mencionadas específicamente en evaluaciones de seguridad que destacan los riesgos de exfiltración de datos y compromiso de la red.

Los expertos en seguridad señalan que el equipo previamente autorizado a menudo comparte las mismas debilidades arquitectónicas que los modelos prohibidos más recientes.

Esto incluye credenciales hardcodeadas, mecanismos de actualización inseguros y estándares de cifrado insuficientes. Como resultado, permitir que los dispositivos heredados permanecieran en circulación creó una superficie de ataque persistente dentro de las redes nacionales.

Si bien la decisión de la FCC fortalece la seguridad de la cadena de suministro, los analistas sugieren que son necesarias más medidas.

Estas incluyen restringir que las entidades de la Lista Cubierta proporcionen servicios de telecomunicaciones dentro de los EE. UU. y limitar las interconexiones de red con proveedores de alto riesgo. Tales pasos reducirían la probabilidad de acceso adversarial a infraestructura sensible.

El papel ampliado de la FCC refleja las crecientes preocupaciones sobre las ciberamenazas respaldadas por estados y la necesidad de controles más estrictos sobre la tecnología extranjera en sistemas críticos.