Индия предлагает обязать Apple и других производителей смартфонов делиться исходным кодом [Отчет]

Apple и другие технологические гиганты выступают против нового предложения в Индии, которое обяжет производителей смартфонов делиться своим исходным кодом с правительством. Хотя эти меры призваны усилить безопасность данных, индустрия предупреждает, что передача столь конфиденциальной информации создает серьезную угрозу для проприетарных технологий и конфиденциальности пользователей.

Проект нормативных актов, известный как Индийские требования по обеспечению безопасности телекоммуникаций, как сообщается, содержит 83 различных стандарта безопасности. Согласно отчету Reuters, наиболее спорное положение обязывает компании передавать свой исходный код — фундаментальные инструкции по программированию, заставляющие операционную систему работать, — в специализированные индийские лаборатории для анализа уязвимостей. Правительство утверждает, что эти меры необходимы для сдерживания роста числа утечек данных на втором по величине рынке смартфонов в мире.

Такие крупные игроки, как Apple, Samsung и Google, выражают резкое несогласие за закрытыми дверями. Через отраслевую группу MAIT компании заявили, что подобные требования не имеют мировых прецедентов и ставят под угрозу коммерческую тайну. В конфиденциальном документе, с которым ознакомилось агентство Reuters, группа заявила, что передача исходного кода «невозможна» из соображений конфиденциальности и секретности. Apple исторически ревностно охраняла свой код, ранее отказавшись выполнить аналогичные запросы со стороны Китая и правоохранительных органов США.

Помимо доступа к исходному коду, предложение стремится регламентировать определенное поведение программного обеспечения. Правительство хочет, чтобы производители позволяли пользователям удалять любые предустановленные приложения и вводили жесткие блокировки для приложений, получающих доступ к микрофону или камере в фоновом режиме. Новые правила также потребуют от компаний уведомлять Национальный центр безопасности связи о крупных обновлениях ПО и патчах безопасности до их выпуска для широкой публики, предоставляя агентству право предварительного тестирования.

Это стало очередным эпизодом в серии регуляторных противостояний между Нью-Дели и Кремниевой долиной. Буквально в прошлом месяце правительство Индии отменило распоряжение, которое обязывало производителей смартфонов предустанавливать государственное приложение кибербезопасности, после того как Apple, судя по всему, приготовилась опротестовать это требование. До этого компании выражали протест против предложения о бязательном постоянном отслеживании геолокации, предупреждая, что это может превратить телефоны в устройства слежки.

Отраслевая группа также указала на технические трудности, связанные с новым предложением, отметив, что обязательное непрерывное сканирование на наличие вредоносных программ существенно разряжает аккумулятор. Другое требование — хранить системные логи на устройстве в течение 12 месяцев — было признано непрактичным: производители утверждают, что на устройстве попросту нет достаточного объема памяти для хранения такого количества данных локально.

Хотя представитель министерства ИТ заявил, что к «обоснованным опасениям» отнесутся с открытым умом, в настоящее время правительство рассматривает возможность придания этим разработанным стандартам обязательной юридической силы. Ожидается, что на этой неделе руководители компаний встретятся с официальными лицами для дальнейшего обсуждения.