Smartphone-Hersteller stehen unter Druck in Indien, staatliche Cybersicherheits-App vorzuinstallieren

Indien hat sich einer kleinen Gruppe von Ländern angeschlossen, die vorinstallierte Regierungsanwendungen auf Smartphones vorschreiben. 

Apples Fertigungsoperationen in Indien machen jetzt mehr als 14 % der globalen iPhone-Produktion des Unternehmens aus, aber die neue Direktive der Regierung könnte das Unternehmen aus dem Markt drängen, was zum Verlust sowohl einer großen Kundenbasis als auch eines wichtigen Produktionsstandorts führen würde.

Indiens obligatorische App

Berichten zufolge verlangt die indische Regierung nun von allen Smartphone-Herstellern, eine staatliche Cybersicherheits-App auf neuen Geräten vorzuinstallieren. Die Anordnung wurde am 28. November erlassen und gibt den Unternehmen 90 Tage Zeit, um sicherzustellen, dass die Sanchar-Saathi-App auf allen neuen Telefonen vorinstalliert ist, ohne dass Nutzer die Option haben, sie zu entfernen.

Große Smartphone-Hersteller, darunter Apple, Samsung, Vivo, Oppo und Xiaomi, die zusammen den Großteil von Indiens Smartphone-Markt von über 1,2 Milliarden Abonnenten ausmachen, werden voraussichtlich konform sein.

Für Geräte, die sich bereits in der Lieferkette befinden, müssen Hersteller die App über Software-Updates auf die Telefone pushen.

Die Regierung besteht auf der App, da sie zur Bekämpfung dessen benötigt wird, was sie als schwerwiegende Bedrohungen für die Cybersicherheit im Telekommunikationsbereich beschreibt. Diese Bedrohungen umfassen doppelte oder gefälschte IMEI-Nummern, die Betrug und Missbrauch des Netzwerks ermöglichen. Die IMEI ist eine eindeutige Identifikationsnummer, die jedem Mobiltelefon zugewiesen wird und zur Sperrung gestohlener Geräte vom Netzwerkzugang verwendet werden kann.

Die Direktive hat bisher Widerstand von Datenschutzaktivisten und Technologieunternehmen erfahren. Der Technologieanwalt Mishi Choudhary erklärte, dass die Entscheidung der Regierung die Zustimmung der Nutzer effektiv zu einer bedeutungslosen Wahl mache.

Choudhary wies darauf hin, dass ähnliche Bedenken geäußert wurden, als Russland im August die vorinstallierte Installation der staatlich unterstützten Max-Messenger-App anordnete.

Apples interne Richtlinien verbieten ausdrücklich die Installation von Regierungs- oder Drittanbieteranwendungen, bevor ein Smartphone die Verbraucher erreicht. Das Unternehmen ist für etwa 4,5 % von Indiens 735 Millionen Smartphones verantwortlich, wobei Android-Geräte den Rest ausmachen.

Apple geriet auch mit indischen Regulierungsbehörden in Konflikt über Regierungs-Apps im Jahr 2017, als es die Implementierung einer Anti-Spam-App aufgrund von Bedenken hinsichtlich der Übermittlung von Anrufprotokoll-Daten an indische Behörden verzögerte.

Die Sanchar-Saathi-App

Die Sanchar-Saathi-App wurde im Januar gestartet und erfüllt mehrere Cybersicherheitsfunktionen. Erstens ermöglicht sie Nutzern, verlorene oder gestohlene Smartphones über alle Telekommunikationsnetze hinweg mit einem zentralen Register zu verfolgen und zu blockieren. Nutzer können auch betrügerische mobile Verbindungen über die Plattform identifizieren und trennen.

Seit seiner Start wurde die App mehr als 5 Millionen Mal heruntergeladen und hat dabei geholfen, über 700.000 verlorene Telefone zurückzugewinnen, darunter 50.000 allein im Oktober. Regierungsdaten zeigen, dass die App mehr als 3,7 Millionen gestohlene oder verlorene Mobiltelefone blockiert und über 30 Millionen betrügerische Verbindungen gekündigt hat.

Am selben Tag, dem 28. November, erließ das Ministerium für Telekommunikation separate Anordnungen, die Messaging-Apps, darunter WhatsApp, Telegram, Signal, Snapchat, ShareChat, JioChat und andere, verpflichten, eine kontinuierliche Bindung an aktive SIM-Karten aufrechtzuerhalten.

Die Regierung sagt, dass diese Funktion von außerhalb des Landes missbraucht wird, um Cyberbetrug zu begehen. Die Regierung argumentiert, dass die Anforderung einer kontinuierlichen SIM-Verifizierung es Kriminellen erschweren wird, gefälschte Konten aus der Ferne zu betreiben, da jede Sitzung eine aktive und verifizierte SIM-Karte erfordert.

Die Anordnung für Messaging-Apps bedeutet, dass diese Dienste nur funktionieren, wenn die SIM-Karte im Gerät vorhanden und aktiv bleibt. Für webbasierte Versionen werden Nutzer alle sechs Stunden automatisch ausgeloggt und müssen sich erneut über QR-Code-Pairing authentifizieren.

Diese Plattformen wurden gemäß neuen Vorschriften als Telecommunication Identifier User Entities eingestuft und müssen innerhalb von 90 Tagen konform sein.