AppleとSamsung、インド政府の最新要求に抵抗

インド政府は、「インド通信セキュリティ保証要件」の下で、スマートフォンのセキュリティ要件の大幅な見直しを提案しています。これには、国の巨大なスマートフォン市場におけるオンライン詐欺とサイバー脅威の増加に伴い、ユーザーデータの保護を強化するために意図された83のセキュリティ基準のパッケージが含まれています。 

AppleやSamsungのようなテック大手は この動きに反対しており、このパッケージには世界的な先例がなく、特にAppleが厳重に保護し、過去に米国や中国のような国々への開示を拒んできたソースコードを含む、機密情報や営業秘密を明らかにする可能性があると主張しています。 

しかし、同国は、これらの要求が、世界で2番目に大きなスマートフォン市場を持つインドのサイバーセキュリティを強化するためのナレンドラ・モディ首相のより広範な戦略の一部であると主張しています。

インド政府は電話メーカーに要求を行う

以下は、AppleやSamsungのようなスマートフォンメーカーに対してインドが提案しているセキュリティ要件の リスト 一部であり、これがテック企業からの裏での反対を招いています。

• ソースコードの開示：メーカーにテストだけでなく、政府指定のラボによるレビューのために機密ソースコードを提供することを義務付け、攻撃者に悪用される可能性のある電話オペレーティングシステムの脆弱性を特定することを期待しています。
• バックグラウンドでの権限制限：電話が非アクティブな間に、アプリがカメラ、マイク、または位置情報サービスにアクセスすることを制限し、それらの権限がアクティブな場合、継続的なステータスバー通知が必要となります。 
• 権限レビューアラート：デバイスが定期的に警告を表示し、すべてのアプリ権限をユーザーがレビューするよう促すことを要求し、継続的な通知を行います。
• 1年間のログ保持：デバイスが、アプリのインストールやシステムログを含むセキュリティ監査ログを最大12ヶ月間保存することを要求します。
• 定期的なマルウェアスキャン：電話が定期的にマルウェアをスキャンし、潜在的に有害なアプリケーションを特定する必要があります。
• プリインストールアプリの削除オプション：電話オペレーティングシステムにバンドルされているプリインストールアプリのうち、基本的な電話機能に不可欠なもの以外を削除するオプション。 
• 主要なアップデートやセキュリティパッチをリリースする前に、政府機関に通知すること。
• 改ざん検知警告：電話がルート化または「ジェイルブレイク」されたことを検出し、是正措置を推奨する継続的な警告バナーを表示します。
• アンチロールバック保護：セキュリティの低下を防ぐため、メーカーによって正式に署名されていても、古いソフトウェアバージョンのインストールを恒久的にブロックします。

テック企業はこれらの要件をどう考えているか 

この インド政府 は、市民を保護するためのものであり、ナレンドラ・モディ首相のデータセキュリティ推進と一致する動きであると主張し、セキュリティ要件を擁護しています。しかし、Samsung、Apple、Xiaomi、Googleのような主要プレイヤーは、これらの企業を代表するインドの業界団体であるMAITを通じて、特にソースコードの共有に関して反対を表明しています。 

「これは不可能です…秘密保持とプライバシーのためです」と、スマートフォンメーカーを代表する団体であるMAITは は 政府の提案に対する回答として起草された機密文書の中で述べています。「EU、北米、オーストラリア、アフリカの主要国は、これらの要件を義務付けていません。」

彼らは、ジェイルブレイクされた電話を検出したり改ざんを防ぐための信頼できる方法もなく、アンチロールバックに基準がなく、多くのプリインストールアプリは重要なシステムコンポーネントであるためそのまま保持する必要があると主張しています。 

直接の知識を持つ情報筋によると、MAITは省にこの提案の撤回を要請した reportedly です。同社の文書によると、定期的なマルウェアスキャンは電話のバッテリーを著しく消耗させ、ソフトウェアアップデートはタイムリーな修正であるため、政府の承認を求めることは「非現実的」であるとされています。 

政府が少なくとも12ヶ月間デバイスに保存するよう要求した電話ログについて、MAITは、ほとんどのデバイスがそのようなログを保存する容量を持っていないため、これは満たすことが不可能な要求であると主張しています。 

MAITが提起した点に対して、IT局長のS. Krishnan氏は、業界の正当な懸念はオープンな姿勢で対処されると主張し、それ以上を読み取るには「時期尚早である」と付け加えました。

一方、省のスポークスマンは、提案に関するテック企業との協議が進行中であると主張し、さらにコメントすることを拒否しました。