Apple и Samsung сопротивляются последним требованиям правительства Индии

Правительство Индии предложило масштабный пересмотр требований к безопасности смартфонов в рамках «Требований к обеспечению безопасности телекоммуникаций Индии». Включает пакет из 83 стандартов безопасности, которые должны улучшить защиту данных пользователей на фоне растущего онлайн-мошенничества и киберугроз на огромном рынке смартфонов страны. 

Технологические гиганты, такие как Apple и Samsung, выступают против этого шага, утверждая, что пакет не имеет глобального прецедента и может раскрыть проприетарные детали и коммерческие тайны, особенно исходный код, который Apple защищает особенно строго и в прошлом отказывалась делиться с такими странами, как США и Китай. 

Однако страна утверждает, что требования являются частью более широкой стратегии премьер-министра Нарендры Моди по укреплению кибербезопасности в Индии, которая является вторым по величине рынком смартфонов в мире.

Правительство Индии предъявляет требования производителям телефонов

Ниже приведен список некоторых требований к безопасности, которые Индия предлагает производителям смартфонов, таких как Apple и Samsung, что вызвало скрытое сопротивление со стороны технологических компаний.

• Раскрытие исходного кода, обязывающее производителей не только тестировать, но и предоставлять проприетарный исходный код для проверки лабораториями, назначенными правительством, ожидающими выявить уязвимости в операционных системах телефонов, которые могут быть использованы злоумышленниками.
• Ограничения фоновых разрешений, запрещающие приложениям доступ к камерам, микрофонам или службам определения местоположения в фоновом режиме, когда телефоны неактивны, и при активации этих разрешений требуется постоянное уведомление в строке состояния 
• Оповещения о пересмотре разрешений, требующие от устройств периодически отображать предупреждения, побуждающие пользователей пересмотреть все разрешения приложений, с постоянными уведомлениями.
• Хранение журналов в течение одного года, требующее от устройств хранить журналы аудита безопасности, включая установки приложений и системные журналы, до 12 месяцев.
• Периодическое сканирование на наличие вредоносных программ, при котором телефоны должны периодически сканировать наличие вредоносных программ и выявлять потенциально вредоносные приложения.
• Возможность удаления предустановленных приложений, поставляемых вместе с операционной системой телефона, за исключением тех, которые необходимы для базовых функций телефона. 
• Уведомление государственной организации перед выпуском любых крупных обновлений или исправлений безопасности.
• Предупреждения о обнаружении несанкционированного доступа, которые обнаруживают, когда телефоны были рутированы или «взломаны» (jailbroken), и отображают постоянные предупреждающие баннеры с рекомендациями по исправлению.
• Защита от отката, которая навсегда блокирует установку более старых версий программного обеспечения, даже если они официально подписаны производителем, чтобы предотвратить снижение уровня безопасности.

Что думают технологические компании о требованиях 

Корпоративные Правительство Индии защищает требования к безопасности, утверждая, что они предназначены для защиты граждан, что соответствует усилиям Нарендры Моди по обеспечению безопасности данных. Однако крупные игроки, такие как Samsung, Apple, Xiaomi и Google, представленные MAIT, индийской отраслевой группой, представляющей эти компании, выразили несогласие, особенно в отношении обмена исходным кодом. 

«Это невозможно … из-за секретности и конфиденциальности», — говорится в MAIT, группе, представляющей производителей смартфонов, заявил в конфиденциальном документе, составленном в ответ на предложение правительства. «Ведущие страны ЕС, Северной Америки, Австралии и Африки не предписывают эти требования».

Они утверждают, что также не существует надежного способа обнаружения взломанных телефонов или предотвращения несанкционированного доступа, говоря, что защита от отката не имеет стандартов, и что многие предустановленные приложения необходимо сохранять, так как они являются критическими системными компонентами. 

MAIT, по сообщениям, попросила министерство отклонить предложение, согласно источнику, имеющему прямое отношение к делу. Документы компании также указывают, что регулярное сканирование на наличие вредоносных программ значительно разрядит батарею телефона, и что «непрактично» запрашивать одобрение правительства на обновления программного обеспечения, так как они должны быть своевременными исправлениями. 

Что касается журналов телефонов, которые правительство требует хранить на устройствах не менее 12 месяцев. MAIT утверждает, что большинство устройств не имеют емкости для хранения таких журналов, что делает выполнение этого требования невозможным. 

В ответ на пункты, поднятые MAIT, государственный секретарь по вопросам информационных технологий С. Кришнан заявил, что любые законные опасения отрасли будут рассмотрены с открытым разумом, добавив, что «преждевременно придавать этому большее значение».

Тем временем представитель министерства отказался от дальнейших комментариев, заявив, что консультации с технологическими компаниями по предложениям продолжаются.