Индия може да наложи неприемливо изискване на производителите на смартфони

Индия предлага да задължи производителите на смартфони да споделят изходния код с правителството и да направят няколко промени в софтуера като част от поредица мерки за сигурност, което предизвика задкулисна съпротива от гиганти като Apple и Samsung.

Технологичните компании отговарят, че пакетът от 83 стандарта за сигурност, който включва и изискване за уведомяване на правителството при значителни софтуерни актуализации, няма глобален прецедент и рискува да разкрие поверителна информация, сочат данни на Reuters.

Планът е част от усилията на премиера Нарендра Моди да повиши сигурността на потребителските данни, тъй като онлайн измамите и изтичания на данни се увеличават на втория по големина пазар на смартфони в света, с близо 750 млн. телефона.

В изявление на министерството на информационните технологии се посочва, че консултациите имат за цел да се разработи подходяща и стабилна регулаторна рамка за мобилната сигурност и че министерството редовно общува с индустрията, за да разбере по-добре техническите и нормативните изисквания. Министерството добави, че опровергава твърдението, че обмисля да поиска изходния код от производителите на смартфони.

Apple, Samsung, Google, Xiaomi и MAIT, индийската индустриална група, която представлява фирмите, не коментират всичко това. Xiaomi и Samsung, чиито телефони използват операционната система Android на Google, държат съответно 19% и 15% от пазарния дял в Индия, а Apple – 5%.

Сред най-чувствителните промени в новите индийски изисквания за гарантиране на телекомуникационната сигурност е достъпът до изходния код – основните програмни инструкции, които правят телефоните да работят. Това ще бъде анализирано и вероятно тествано в определени индийски лаборатории, показват документите.

Индийските предложения изискват също така компаниите да направят промени в софтуера, за да позволят деинсталирането на предварително инсталирани приложения и да блокират приложенията да използват камери и микрофони на заден план, за да избегнат злонамерено използване.

Производителите на смартфони пазят строго изходния си код. Apple отхвърли искането на Китай за изходния код между 2014 и 2016 г., а правоприлагащите органи в САЩ също се опитаха да го получат, но без успех.

Предложенията на Индия за анализ на уязвимостта и преглед на изходния код биха изисквали от производителите на смартфони да извършат пълна оценка на сигурността, след което тестовите лаборатории в Индия биха могли да проверят техните твърдения чрез преглед и анализ на изходния код.

Индийските предложения биха наложили автоматично и периодично сканиране за злонамерен софтуер на телефоните. Производителите на устройства също ще трябва да информират Националния център за комуникационна сигурност за важни софтуерни актуализации и кръпки за сигурност, преди да ги пуснат на пазара, а центърът ще има правото да ги тества.