Boston, MA – Consumer Reports y la Secure Resilient Future Foundation han manifestado su apoyo a la introducción del Proyecto de Ley del Senado de Massachusetts 3606 y el Proyecto de Ley de la Cámara de Representantes 5563. Estas iniciativas legislativas obligarían a los fabricantes de dispositivos conectados a informar a los consumidores sobre el período de tiempo que planean ofrecer soporte, incluyendo actualizaciones de seguridad y software, para sus productos.
Presentados el martes por el Senador William N. Brownsberger y el Representante David M. Rogers, estos proyectos de ley buscan proteger los derechos de los consumidores y fortalecer la ciberseguridad tanto en Massachusetts como a nivel nacional. La creciente cantidad de dispositivos conectados en hogares y pequeñas empresas presenta un desafío de seguridad significativo. Cuando estos dispositivos llegan al final de su vida útil y dejan de recibir actualizaciones, se vuelven vulnerables a la explotación por actores maliciosos. Estos “dispositivos zombi” pueden ser secuestrados y utilizados en botnets, representando un riesgo tanto para los usuarios individuales como para la red de internet en general.
La legislación propuesta aborda estas preocupaciones mediante las siguientes medidas:
- Divulgación clara de los plazos mínimos de soporte garantizado: Los fabricantes deberán indicar de forma transparente la duración del soporte de seguridad y software, tanto en el empaque del producto como en línea.
- Notificación proactiva al consumidor: Los fabricantes deben notificar a los consumidores cuando sus dispositivos estén cerca del final de su vida útil y proporcionar orientación sobre cómo gestionarlo.
- Información sobre funciones perdidas y vulnerabilidades: Las notificaciones de fin de vida útil deben incluir detalles sobre las funciones que se perderán, así como las posibles vulnerabilidades y riesgos de seguridad que puedan surgir.
- Retiro o reemplazo de dispositivos conectados proporcionados por la empresa, como routers y cámaras de seguridad, por parte de los proveedores de servicios de internet cuando estos alcancen el final de su vida útil.
“Muchos consumidores se han frustrado al comprar un electrodoméstico conectado o un dispositivo inteligente para el hogar que deja de funcionar repentinamente cuando el fabricante decide dejar de dar soporte. Esta ley ayuda a los consumidores a tomar decisiones de compra informadas y les permite saber cuándo retirar de línea los dispositivos inseguros y vulnerables”, afirma Stacey Higginbotham, investigadora de políticas en Consumer Reports. “Con los hackers buscando infiltrarse en routers y otros dispositivos inteligentes que han llegado al final de su vida útil, los consumidores necesitan saber si los productos en su red aún cuentan con soporte y son seguros.”
“A medida que la cantidad de productos con conexión a internet y basados en software se dispara, leyes como estas son necesarias para detener los abusos corporativos y proporcionar directrices claras y salvaguardias para las grandes empresas tecnológicas, protegiendo los derechos de los consumidores y promoviendo prácticas que garanticen una mayor seguridad y resiliencia tecnológica”, señala Paul Roberts, Presidente de la Secure Resilient Future Foundation. “Nos complace ver esta legislación presentada en Massachusetts y esperamos trabajar con los legisladores para abordar los graves riesgos para la seguridad pública y del consumidor que plantean los dispositivos del Internet de las Cosas abandonados y al final de su vida útil.”
Una encuesta representativa a nivel nacional de diciembre de 2024 realizada por Consumer Reports reveló que el 72% de los estadounidenses que poseen dispositivos inteligentes creen que los fabricantes deberían estar obligados a revelar cuánto tiempo darán soporte al software de esos dispositivos. Estos proyectos de ley se basan en un proyecto de ley modelo desarrollado el año pasado por Consumer Reports, Secure Resilient Future Foundation, US PIRG y el Center for Democracy and Technology. El Senado de Nueva York también ha presentado recientemente un proyecto de ley similar, también basado en el proyecto de ley modelo de la coalición.
Contacto: cyrus.rassool@consumer.org
