El gobierno indio ha propuesto una importante revisión de los requisitos de seguridad para smartphones bajo los "Requisitos de Garantía de Seguridad de las Telecomunicaciones de India". Esto incluye un paquete de 83 estándares de seguridad que se supone mejorarán la protección de datos de los usuarios en medio del aumento de las estafas en línea y las amenazas cibernéticas en el enorme mercado de smartphones del país.
Gigantes tecnológicos como Apple y Samsung se oponen a la medida, afirmando que el paquete carece de cualquier precedente global y podría revelar detalles propietarios y secretos comerciales, especialmente el código fuente, algo que Apple protege ferozmente y en el pasado ha resistido compartir con países como Estados Unidos y China.
Sin embargo, el país afirma que las demandas son parte de la estrategia más amplia del Primer Ministro Narendra Modi para fortalecer la ciberseguridad en India, que es el segundo mercado de smartphones más grande del mundo.
El gobierno de India hace demandas a los fabricantes de teléfonos
A continuación se presenta una lista de algunos de los requisitos de seguridad que India está proponiendo para fabricantes de smartphones como Apple y Samsung, lo que ha provocado oposición entre bastidores por parte de las empresas tecnológicas.
- Divulgación del código fuente que obliga a los fabricantes no solo a realizar pruebas sino también a proporcionar código fuente propietario para revisión por laboratorios designados por el gobierno, que se espera identifiquen vulnerabilidades en los sistemas operativos de los teléfonos que podrían ser explotadas por atacantes.
- Restricciones de permisos en segundo plano que restringen a las aplicaciones el acceso a cámaras, micrófonos o servicios de ubicación en segundo plano mientras los teléfonos están inactivos, y cuando esos permisos están activos, se requiere una notificación continua en la barra de estado
- Alertas de revisión de permisos que exigen que los dispositivos muestren periódicamente advertencias que soliciten a los usuarios revisar todos los permisos de las aplicaciones, con notificaciones continuas.
- Retención de registros de un año, que requiere que los dispositivos almacenen registros de auditoría de seguridad, incluidas instalaciones de aplicaciones y registros del sistema, durante hasta 12 meses.
- Escaneo periódico de malware, donde los teléfonos deben escanear periódicamente en busca de malware e identificar cualquier aplicación potencialmente dañina.
- Opción de eliminar aplicaciones preinstaladas que vienen incluidas con el sistema operativo del teléfono, excepto aquellas esenciales para las funciones básicas del teléfono.
- Informar a una organización gubernamental antes de lanzar cualquier actualización importante o parches de seguridad.
- Advertencias de detección de manipulación que detectan cuando los teléfonos han sido rooteados o "liberados", y muestran banners de advertencia continuos para recomendar medidas correctivas.
- Protección anti-reversión que bloquea permanentemente la instalación de versiones de software más antiguas, incluso si están oficialmente firmadas por el fabricante, para prevenir degradaciones de seguridad.
Lo que las empresas tecnológicas piensan de los requisitos
El Gobierno indio ha defendido los requisitos de seguridad afirmando que es para proteger a sus ciudadanos, una medida que se alinea con el impulso de seguridad de datos de Narendra Modi. Sin embargo, actores principales como Samsung, Apple, Xiaomi y Google, representados por MAIT, el grupo industrial indio que representa a estas empresas, han expresado su oposición, especialmente en relación con el intercambio de código fuente.
"Esto no es posible... debido al secreto y la privacidad", MAIT, el grupo que representa a los fabricantes de smartphones, dijo en un documento confidencial redactado en respuesta a la propuesta del gobierno. "Los principales países de la UE, América del Norte, Australia y África no exigen estos requisitos".
Afirman que tampoco hay una forma fiable de detectar teléfonos liberados o prevenir la manipulación, diciendo que la protección anti-reversión carece de estándares, y que muchas aplicaciones preinstaladas deben mantenerse ya que son componentes críticos del sistema.
Según se informa, MAIT ha pedido al ministerio que retire la propuesta, según una fuente con conocimiento directo. Los documentos de la empresa también dicen que el escaneo regular de malware agotaría significativamente la batería de un teléfono y que es "poco práctico" buscar la aprobación del gobierno para actualizaciones de software, ya que se supone que son correcciones oportunas.
En cuanto a los registros telefónicos que el gobierno ha solicitado que se almacenen durante al menos 12 meses en los dispositivos, MAIT afirma que la mayoría de los dispositivos carecen de la capacidad para almacenar dichos registros en ellos, lo que hace que sea una solicitud imposible de cumplir.
En respuesta a los puntos planteados por MAIT, el Secretario de TI S. Krishnan afirmó que cualquier preocupación legítima de la industria será abordada con mente abierta, mientras añadía que era "prematuro leer más en ello".
Mientras tanto, un portavoz del ministerio se negó a comentar más, afirmando que la consulta estaba en curso con las empresas tecnológicas sobre las propuestas.
Las mentes cripto más inteligentes ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Fuente: https://www.cryptopolitan.com/apple-samsung-resist-india-government/
