Reuters: Индия предложила обязать производителей смартфонов раскрывать исходный код

Индия предлагает обязать производителей смартфонов делиться с властями исходным кодом и внести ряд изменений в ПО в рамках комплекса мер безопасности, сообщает Reuters со ссылкой на четыре источника и конфиденциальные документы. По данным собеседников агентства, пакет включает в себя 83 стандарта безопасности, в нем также будет требование оповещать правительство о крупных обновлениях ПО.

Reuters отмечает, что этот план является частью усилий премьер-министра Индии Нарендры Моди по повышению безопасности пользовательских данных на фоне роста онлайн-мошенничества и утечек.

Секретарь по ИТ Индии С. Кришнан в субботу сообщил агентству, что «все законные опасения отрасли будут рассмотрены беспристрастно». Он добавил, что говорить о подробностях преждевременно. В тот же день представитель Министерства информационных технологий Индии заявил, что не может давать дальнейших комментариев в связи с продолжающимися консультациями с технологическими компаниями по соответствующим предложениям.

Однако после публикации статьи Министерство информационных технологий Индии сообщило, что консультации направлены на разработку «надлежащих и четких регуляторных рамок для мобильной безопасности» и ведомство регулярно контактирует с индустрией, чтобы лучше понять технические требования и соблюдение требований законодательства.

Министерство также подчеркнуло, что опровергает заявление о рассмотрении возможности получения исходного кода от производителей смартфонов, не прокомментировав при этом государственные документы и документы из индустрии, на которые ссылался Reuters.

Агентство также отмечало, что Индия предлагает обязать компании сделать изменения в ПО, которые позволят удалять предустановленные приложения и блокировать возможность сервисов использовать камеры и микрофоны в фоновом режиме, чтобы избежать злонамеренного использования.

Предложение по «анализу уязвимостей» и проверке исходного кода потребует, чтобы производители проводили «полную оценку безопасности», после чего лаборатории тестирования в Индии могли бы проверить их утверждения через обзор и анализ исходного кода, отмечает Reuters. В заявлении MAIT, попавшем в распоряжение агентства, указывается, что это невозможно в связи с секретностью и конфиденциальностью.