Apple وSamsung تقاومان أحدث مطالبات الحكومة الهندية

قالت الحكومة الهندية اقتراحاً بإصلاح كبير لمتطلبات أمن الهواتف الذكية بموجب "متطلبات ضمان أمن الاتصالات الهندي". يتضمن ذلك حزمة من 83 معياراً أمنياً من المفترض أن تعزز حماية بيانات المستخدمين في مواجهة الارتفاع في الاحتيال عبر الإنترنت والتهديدات السيبرانية في سوق الهواتف الذكية الضخم في البلاد. 

عمالقة التكنولوجيا مثل Apple وSamsung يعارضون هذه الخطوة، مدعين أن الحزمة تفتقر إلى أي سوابق عالمية وقد تكشف عن تفاصيل خاصة وأسرار تجارية، خاصةً الكود المصدري، وهو شيء تحميه Apple بشدة وقد قاومت مشاركته مع دول مثل الولايات المتحدة والصين في الماضي. 

ومع ذلك، تدعي البلاد أن المطالبات جزء من استراتيجية أوسع لرئيس الوزراء ناريندرا مودي لتعزيز الأمن السيبراني في الهند، وهي ثاني أكبر سوق للهواتف الذكية في العالم.

الحكومة الهندية تفرض مطالبات على مصنعي الهواتف

فيما يلي القائمة الكشف عن الكود المصدري يفرض على المصنعين ليس فقط الاختبار ولكن أيضاً توفير الكود المصدري الخاص للمراجعة من قبل المختبرات المعينة من قبل الحكومة، ومن المتوقع أن تحدد نقاط الضعف في أنظمة تشغيل الهواتف التي يمكن للمهاجمين استغلالها.

• كشف عن كود المصدر يجبر الشركات المصنعة ليس فقط على الاختبار ولكن أيضاً على توفير كود المصدر الخاص بها للمراجعة من قبل مختبرات يعينها الحكومة، ومن المتوقع أن تحدد الثغرات في أنظمة تشغيل الهواتف التي يمكن أن يستغلها المهاجمون.
• قيود أذونات الخلفية التي تحد من وصول التطبيقات إلى الكاميرات أو الميكروفونات أو خدمات الموقع أثناء الخلفية عندما تكون الهواتف غير نشطة، وعند تفعيل هذه الأذونات، يلزم وجود إشعار مستمر في شريط الحالة 
• تنبيهات مراجعة الأذونات التي تطلب من الأجهزة عرض تحذيرات بشكل دوري لتحفيز المستخدمين على مراجعة جميع أذونات التطبيقات، مع إشعارات مستمرة.
• الاحتفاظ بالسجلات لمدة عام واحد، وهو ما يتطلب من الأجهزة تخزين سجلات التدقيق الأمني، بما في ذلك تثبيت التطبيقات وسجلات النظام، لمدة تصل إلى 12 شهرًا.
• الفحص الدوري للبرمجيات الخبيثة، حيث يجب على الهواتف إجراء فحوصات دورية للبحث عن البرمجيات الخبيثة وتحديد أي تطبيقات قد تكون ضارة.
• خيار حذف التطبيقات المثبتة مسبقًا التي تأتي مع نظام تشغيل الهاتف، باستثناء تلك الضرورية للوظائف الأساسية للهاتف. 
• إخطار جهة حكومية قبل إصدار أي تحديثات رئيسية أو تصحيحات أمنية.
• تحذيرات كشف العبث التي تكتشف عندما يتم
• حماية ضد التراجع تمنع تثبيت إصدارات برمجية أقدم بشكل دائم، حتى لو كانت موقعة رسميًا من قبل الشركة المصنعة، لمنع التدهور الأمني.

ما تفكر فيه شركات التكنولوجيا بشأن المتطلبات 

ال الحكومة الهندية دافعت عن متطلبات الأمان بزعم أنها تهدف إلى حماية مواطنيها، وهو إجراء يتماشى مع دفع ناريندرا مودي لأمن البيانات. ومع ذلك، أعرب كبار اللاعبين مثل سامسونج وأبل وشياومي وجوجل، الذين يمثلهم MAIT، مجموعة الصناعة الهندية التي تمثل هذه الشركات، عن معارضتهم، خاصة فيما يتعلق بمشاركة الشفرة المصدرية. 

“هذا أمر غير ممكن … بسبب السرية والخصوصية”، MAIT، المجموعة التي تمثل مصنعي الهواتف الذكية، قالت في وثيقة سرية تم إعدادها استجابةً لمقترح الحكومة. “الدول الكبرى في الاتحاد الأوروبي وأمريكا الشمالية وأستراليا وأفريقيا لا تفرض هذه المتطلبات.”

يزعمون أنه لا توجد أيضًا طريقة موثوقة للكشف عن الهواتف المخترقة أو منع العبث، قائلين إن الحماية ضد التراجع تفتقر إلى المعايير، وأن العديد من التطبيقات المثبتة مسبقًا يجب الاحتفاظ بها لأنها مكونات نظام حرجة. 

ووفقًا لمصدر لديه معرفة مباشرة، طلب MAIT من الوزارة سحب المقترح. تقول وثائق الشركة أيضًا أن الفحص الدوري للبرمجيات الخبيثة سيستهك بشكل كبير بطارية الهاتف، وأن طلب الموافقة الحكومية على تحديثات البرمجيات “غير عملي”، حيث يفترض أن تكون هذه التصحيحات في الوقت المناسب. 

أما فيما يتعلق بسجلات الهاتف التي طلبت الحكومة تخزينها لمدة 12 شهرًا على الأقل على الأجهزة. يدعي MAIT أن معظم الأجهزة تفتقر إلى السعة لتخزين مثل هذه السجلات عليها، مما يجعلها طلبًا مستحيل الوفاء به. 

ردًا على النقاط التي طرحها MAIT، ادعى السكرتير الوزاري للتكنولوجيا S. Krishnan أن أي مخاوف مشروعة من الصناعة سيتم التعامل معها بعقل منفتح، مضيفًا أنه كان “من السابق لأوانه قراءة المزيد من المعاني في ذلك.”

في غضون ذلك، رفض متحدث باسم الوزارة التعليق أكثر، مدعيًا أن المشاورات مستمرة مع شركات التكنولوجيا بشأن المقترحات.