美國聯邦通信委員會 FCC 最近將外國生產的移動機器人與網路電力逆變器納入其 Covered List（受限清單）。這項舉措對於硬體開發者與系統整合工程師來說，是一個重要的信號，顯示資安審查的重心正從單純的軟體漏洞，擴展到硬體供應鏈的整體信任鏈。
理解 Covered List 的影響
首先要理解什麼是 Covered List。這是 FCC 用來管理對國家安全構成威脅的設備清單。一旦某類產品被列入其中，除非獲得特殊豁免，否則新機型將無法獲得設備授權（Equipment Authorization），這意味著產品無法合法進口、行銷或在美國市場銷售。
不過，這項禁令並非追溯既往。已經獲得授權的舊款產品可以繼續銷售，且使用者手中已有的設備不受影響。此外，為了確保現有設備的安全性，FCC 允許廠商在 2029 年之前，針對修補漏洞或提升作業系統相容性的軟體與韌體更新（Firmware Update）申請豁免，讓設備能維持基本的安全性維護。
為什麼移動機器人被視為威脅
對於 Junior 工程師來說，可能會好奇為什麼一台機器人會被視為國家安全風險。從技術脈絡來看，現代的移動機器人（如人形機器人或四足機器狗）本質上是搭載了大量感測器的移動計算平台。
FCC 定義的受限機器人必須符合幾個條件：具備地面移動與避障能力、重量超過 4.4 磅、配備環境感測器、支援 200 kbps 以上的通訊，且運行能控制感知與數據收集的軟體（包含 AI 模型權重）。
這類設備之所以危險，是因為它們具備物理世界的存取權。根據被引用的研究，部分家用機器人的漏洞允許攻擊者遠端獲取攝影機畫面、麥克風音訊甚至是室內平面圖。更嚴重的案例是 UniPwn 研究發現的藍牙低功耗（BLE）漏洞，攻擊者可以透過 BLE 漏洞鏈獲取 Root 權限，甚至在設備之間橫向移動。如果這類設備部署在敏感區域，它們就變成了完美的間諜工具。
電力逆變器的關鍵基礎設施風險
另一類被禁的設備是電力逆變器（Power Inverters），即將直流電（DC）轉為交流電（AC）或反之的設備。在能源轉型背景下，許多逆變器都具備遠端監控與控制功能，這使它們成為工業控制系統（ICS）的一部分。
從工程實務來看，如果逆變器的遠端管理介面存在漏洞，攻擊者可能採取以下行動： 第一，數據外洩或監控電力使用模式。 第二，大規模遠端關閉設備，導致電網不穩定甚至崩潰。 第三，供應鏈後門。報告中提到曾有外國廠商在與分銷商發生爭議後，直接遠端停用設備。
這種能力讓逆變器從單純的電力元件變成了潛在的網路武器，直接威脅到關鍵基礎設施（Critical Infrastructure）的穩定性。
供應鏈安全的實務啟示
這次 FCC 的行動並非針對單一品牌或特定國家，而是基於產品的功能定義與生產地（非美國本土生產即視為外國生產）。這反映了目前全球資安趨勢：從 Trust but Verify（信任但驗證）轉向 Zero Trust Hardware（硬體零信任）。
對於開發者而言，這提醒我們在設計物聯網（IoT）或邊緣計算設備時，必須高度重視以下三點： 首先，最小權限原則。設備是否真的需要全時段的遠端管理權限？ 其次，通訊加密與認證。API 金鑰的管理是否嚴謹？是否能防止未經授權的遠端控制？ 最後，韌體更新機制。在受限環境下，如何確保安全補丁能安全且可驗證地傳遞給終端設備。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。