有消息人士透露,印度正着手制定一套全新的网络安全法规,强制要求智能手机制造商向政府开放源代码访问权限,并允许其进行软件修改。据了解,苹果公司和三星等主要科技公司对此反应低调,表示将采取抵制姿态。
这项提议包含在一项涉及八十余项安全标准的广泛法案之中,旨在应对这个全球最大的智能手机市场日益猖獗的网络欺诈问题,从而更好地保护用户数据安全。根据规定,企业在发布重大软件更新和安全补丁前,必须提前通知相关监管部门。
科技公司方面辩称,这些要求在全球范围内都前所未有,可能迫使他们暴露核心的专有系统。知情人士查阅的内部文件显示,行业代表警告说,即便是在受控的审查环境中检查源代码,也可能危及知识产权与用户安全。
漏洞检测
根据规则草案,印度政府批准的实验室将有权检查源代码并进行漏洞测试。法规还强制性要求厂商进行功能更改,使用户能够删除预装应用程序,并限制对摄像头和麦克风的后台访问权限。其他条款则要求进行定期的恶意软件扫描,并在设备上存储长达一年的系统日志。
企业方面反驳称,其中部分要求并不切合实际。行业团体表示,持续的恶意软件扫描可能损害电池寿命,预先通知软件更新可能会拖慢紧急安全修复的速度,而长期的日志存储则可能超出设备的存储容量。
这场争论折射出印度与全球科技公司之间长期存在的紧张关系。尽管印度政府近期在行业抵制下撤回了一些数字指令,但也以国家安全的名义推进了其他措施。
这些规则最初于2024年起草,随着政府考虑赋予其法律约束力,目前正面临重新审议。有报道称,预计包括谷歌和小米在内的公司高层及政府官员将于本周继续进行磋商。
