Ik denk dat ze gewoon controle willen krijgen over het gehele netwerk in hun land. Routers zitten al langer vol met backdoors (Cisco staat er al heel lang om bekend), en ze willen dat iedereen spul met Amerikaanse backdoors gebruikt, niet met Chinese. Dit is een meerjarenplan, geen race.
Eerlijk gezegd denk ik zelf dat het vooral voor de show is, de regering Trump houdt wel van wat drama. Nu kan het hele land mee doen en thuis "de vijand" bestrijden.
Dat gezegd hebbende, op zich hebben ze een punt dat die routers een gevaar vormen.
Ik denk alleen dat ze meer te vrezen hebben van goedkope apparaatuur met slechte software en gebrekkige kwaliteitscontrole en support die onbedoeld vol gaten zit dan van rechtstreekse pogingen om backdoors in te bouwen. Waarom zou je moeite doen en het risico nemen om sporen achter te laten als de software toch al vol gaten zit?
Verder zou je kunnen zeggen dat er veel meer kwetsbare apparatuur is dan alleen routers (bv webcams en veel 'slimme' apparatuur), maar goed, je moet ergens beginnen en dan zijn routers een prima keuze.
Ik denk dat we hier niet alleen moeten focussen op Huawei overal weren, maar Amerikaanse merken ook in de ban moeten doen. Cisco en Juniper moeten we hier ook niet willen.
Ik wil het anders aanpakken want ik vertrouw geen enkel merk alleen omdat het wel of niet in een bepaald land zit. Ook binnen Europa wordt er gespioneerd en gehacked. Ook in Nederland wordt er troep verkocht die vol gaten zit. Daarnaast zegt het merk niet altijd iets over het product dat je krijgt, menig merk koopt alles kant-en-klaar in en verkoopt het zonder zelf kennis van het product te hebben.
Een kleine stap vooruit is dat we apparatuur gaan testen, het vervelende daarvan is dat een momentopname niet genoeg is. Er worden dagelijks gaten gevonden en gepatched. Wat vandaag nog veilig lijkt kan morgen een enorm lek blijken te bevatten. Vooraf testen heeft dus maar beperkt zin. Belangrijker is dat er regelmatig updates zijn en dat het mogelijk is om die voortdurend te controleren op nieuwe problemen.
Hopelijk doen leveranciers dat zelf al, maar daar kunnen we dus niet blind op vertrouwen.
Ergens zou het ook heel mooi zijn als alle broncode wordt vrijgegeven. Aangezien 95% van die routers op Linux draaien met niet meer dan een eenvoudige webinterface er over heen is dat op zich haalbaar, maar slechts van beperkt nu als je niet ook zelf nieuwe versies kan compilen en installeren op je apparatuur. Dat is in praktijk een stuk lastiger.
Maar dat hóeft niet zo te zijn. Een groot deel van het probleem is namelijk het huidige verkoopmodel waarbij hardware en software samen worden verkocht en ieder apparaat z'n eigen custom software nodig heeft. Vergelijk dat eens met de PC wereld waarin je zelf een ander OS op je PC kan installeren, ook al zijn er duizenden fabrikanten van onderdelen. Windows of Linux kun je op z'n beetje iedere moderne PC installeren in de verwachting dat het "gewoon" werkt.
Als Microsoft een bug vind hoeven ze die maar één keer te patchen en de hele wereld kan de update gebruiken. In plaats van dat tientallen of honderden fabrikanten hun firmware moeten updaten en verspreiden (als de consument al update)*.
Dat wil ook voor andere apparatuur. Laten we hardware en software wat meer scheiden zodat "standaardapparatuur" gebruik kan maken van standaard software die de gebruiker/eigenaar zelf kan installeren, updaten en onderhouden.
Overigens denk ik dat als je bang bent voor overheidsspionage dat merken ook niks zeggen, juist de overheid is in een positie om in het geheim druk uit te oefenen of testuitslagen te verbergen. Tegen de geheime dienst van je eigen overheid begin je niet veel.
* OT: Ik wacht met smart (npi) op een standaard voor het verkrijgen, controleren en installeren van updates. Ik wil op één plek de status kunnen zien van alle apparatuur in huis. Geen mens gaat iedere drie maanden een USB-stick in de wasmachine steken om firmware updates te installeren. Dat moet allemaal centraal geregeld kunnen worden. Threads/Matter biedt wat hoop maar het zal nog lang duren voor dat universeel is.