苹果和三星抵制印度政府最新要求

印度政府提议对“印度电信安全保证要求”下的智能手机安全要求进行重大 overhaul。这包括 83 项安全标准包，旨在该国庞大的智能手机市场中，随着在线欺诈和网络威胁的上升，加强用户数据保护。 

像苹果和三星这样的科技巨头 反对这一举措，声称该方案缺乏任何先例，并可能泄露专有细节和商业秘密，特别是源代码，这是苹果极力保护并曾在过去抵制与美国和中国等国家分享的内容。 

然而，该国声称这些要求是总理纳伦德拉·莫迪加强印度网络安全更广泛战略的一部分，印度是全球第二大智能手机市场。

印度政府向手机制造商提出要求

以下是 印度为苹果和三星等智能手机制造商提出的部分安全要求 ，这引发了科技公司幕后反对。

• 源代码披露，要求制造商不仅进行测试，还要提供专有源代码供政府指定实验室审查，预计将识别手机操作系统中可能被攻击者利用的漏洞。
• 后台权限限制，限制应用在手机不活动时访问摄像头、麦克风或位置服务，并且当这些权限处于活动状态时，需要持续的状态栏通知。 
• 权限审查警报，要求设备定期显示警告，提示用户审查所有应用权限，并伴有持续通知。
• 一年日志保留，要求设备存储安全审计日志，包括应用安装和系统日志，长达 12 个月。
• 定期恶意软件扫描，手机必须定期扫描恶意软件并识别任何潜在有害应用。
• 删除预装应用的选项，这些应用随手机操作系统捆绑提供，但基本手机功能所必需的应用除外。 
• 在发布任何重大更新或安全补丁之前通知政府机构。
• 篡改检测警告，检测手机是否已被 root 或“越狱”，并显示持续警告横幅以建议采取纠正措施。
• 防回滚保护，永久阻止安装旧版软件，即使是由制造商正式签名的，以防止安全降级。

科技公司如何看待这些要求 

The 印度政府 为安全要求辩护，声称这是为了保护其公民，这一举措与纳伦德拉·莫迪的数据安全推动相一致。然而，三星、苹果、小米和谷歌等主要参与者，由代表这些公司的印度行业组织 MAIT 代表，表达了反对意见，特别是关于共享源代码的问题。 

“这是不可能的……由于保密性和隐私，”代表智能手机制造商的团体 MAIT， 表示 在回应政府提案的机密文件中写道。“欧盟、北美、澳大利亚和非洲的主要国家都不强制要求这些要求。”

他们声称，也没有可靠的方法来检测被越狱的手机或防止篡改，称防回滚缺乏标准，并且许多预装应用需要保留，因为它们是关键的系统组件。 

据一位直接了解情况的消息人士称，MAIT 已要求该部放弃该提案。该公司的文件还称，定期恶意软件扫描会显著消耗手机电池，并且寻求政府批准软件更新是“不切实际的”，因为它们应该是及时的修复。 

至于政府要求设备存储至少 12 个月的手机日志。MAIT 声称大多数设备没有存储此类日志的能力，使其成为一个无法履行的请求。 

针对 MAIT 提出的观点，IT 秘书 S. Krishnan 声称，行业的任何合法关切都将以开放的心态解决，同时补充说“过早地从中读出更多内容为时过早”。

与此同时，一位部发言人拒绝进一步评论，声称正在与科技公司就提案进行咨询。