Нов ултиматум от Делхи: Смартфон производителите трябва да споделят изходния код за проверка

Новата инициатива на индийските власти, цитирана от Ройтерс, има за цел да повиши прозрачността в областта на информационната сигурност и ще се изразява в изискване към доставчиците на смартфони на местния пазар да предоставят на регулаторните органи достъп до изходния код на софтуера, включително до актуализациите.

От своя страна производителите на мобилни устройства се опитват да се противопоставят на въвеждането на набор от 83 стандарта за информационна сигурност, които според тях крият рискове от разкриване на данни, представляващи търговска тайна. Тъй като в Индия работят около 750 млн. мобилни телефона, нарушенията на сигурността на данните и измамите се превръщат във все по-натрапчив проблем, затова властите в страната се опитват да изчистят бъркотията.

Миналия месец избухна скандал във връзка с инициативата на индийските власти да задължат продаваните в страната смартфони да имат инсталирано приложение за наблюдение на информационната безопасност. В момента Xiaomi (19%) и Samsung (15%) са лидери на индийския пазар на смартфони, докато продуктите на Apple съставляват 5%. Властите предлагат изходният код на устройствата да се анализира от сертифицирани лаборатории. Предлага се също така да се запази възможността за премахване на всички предварително инсталирани приложения и да се блокира достъпът до камерата и микрофона във фонов режим.

Разработването на набор от стандарти за информационна сигурност е в ход в Индия от 2023 г., като във вторник ще се проведе среща на упълномощени служители и представители на заинтересованите компании, включително Apple, Samsung, Google и Xiaomi. Първата от тях е известна със своята съпротива срещу усилията на властите в различни държави да получат достъп до изходния код на софтуера. В Китай тя трябваше да отстоява принципите си от 2014 г. до 2016 г., а прецеденти имаше и в историческата ѝ родина в САЩ. Индийските официални лица настояват, че производителите на смартфони трябва да ги подлагат на пълна проверка на информационната сигурност. Индустриалната организация MAIT, която представлява производителите на смартфони в Индия, миналата седмица поиска от правителството да се откаже от подобни намерения.

Производителите на смартфони също така ще трябва да гарантират, че потребителските устройства се сканират автоматично периодично за търсене на злонамерен софтуер, ако новите правила бъдат въведени. Според производителите тази практика би довела до повишено потребление на батерията и намалена производителност на мобилните устройства. Всички софтуерни актуализации ще трябва да бъдат предварително одобрявани от компетентни организации, което може да забави процеса на разпространение на оперативните актуализации. Изискването за запазване на логовете на системните дейности за период от поне 12 месеца също се счита за трудно изпълнимо, тъй като няма достатъчно място в паметта за това.