Новости Хотите бэкдор в iOS? Apple блокирует попытку внедрения госсофта Индии

NewsMaker

I'm just a script
Премиум
22,530
46
8 Ноя 2022
Власти Индии хотят превратить смартфоны в инструмент контроля, заставив производителей ставить Sanchar Saathi, но Apple готова ломать копья за конфиденциальность.


4ynrd054miemcw57lbtsnh7frq3i3m0h.jpg


Apple не собирается выполнять требование индийских властей предустанавливать на iPhone государственное приложение для «кибербезопасности» Sanchar Saathi и намерена донести свои возражения до Нью-Дели. Об этом сообщили три источника, знакомые с позицией компании, на фоне растущих опасений, что новое правило откроет власти дополнительные возможности для слежки за гражданами.

По секретному распоряжению правительства Индии производители смартфонов, среди которых Apple, Samsung и Xiaomi, должны в течение 90 дней начинать продавать устройства с предустановленным приложением Sanchar Saathi («Коммуникационный партнёр»). Официально оно предназначено для отслеживания украденных телефонов, их блокировки и защиты от незаконного использования. Для уже выпущенных и находящихся в цепочке поставок устройств предписано доставить приложение через обновление ПО. Кроме того, производители должны гарантировать, что пользователи не смогут удалить программу.

Минтелеком Индии уже подтвердило эти планы, назвав их мерой безопасности против «серьёзной угрозы» кибербезопасности. Однако оппозиция и правозащитники по приватности раскритиковали инициативу, заявив, что под предлогом борьбы с преступностью власти получают технический доступ к данным 730 миллионов владельцев смартфонов в стране.

По данным источников, Apple намерена заявить правительству, что не выполняет подобные приказы ни в одной стране мира, так как они противоречат принципам конфиденциальности и создают риски для безопасности экосистемы iOS. «Это не просто удар кувалдой, это выстрел из двустволки», — образно описал ситуацию один из собеседников. Компания, по его словам, не планирует публичных заявлений или судебных исков, но в частном порядке будет настаивать, что выполнить указ невозможно именно из-за уязвимостей, которые подобный шаг создаёт. «Apple просто не может этого сделать. Точка», — резюмировал другой источник.

Власти, в свою очередь, ссылаются на рост киберпреступности и мошенничества с использованием украденных устройств. В заявлении министерства подчёркивается, что в Индии существует большой рынок подержанных смартфонов, а также случаи перепродажи украденных или уже внесённых в чёрные списки устройств, нередко с поддельными или клонированными IMEI-номерами. Sanchar Saathi, по версии правительства, должен помочь с такими злоупотреблениями, блокируя телефоны и фиксируя их перемещение по сетям операторов.

Тем не менее политический скандал разгорелся уже на следующий день после сообщений о распоряжении. На заседании парламента оппозиционные депутаты обвинили правительство в попытке внедрить инструмент для слежки за гражданами под видом защиты от преступности. Один из лидеров оппозиционного Индийского национального конгресса Рахул Ганди заявил, что намерен поднять вопрос о приложении в парламенте. Партия официально потребовала отменить обязательную предустановку, а её генеральный секретарь К. С. Венугопал написал в соцсетях, что «Большой брат не может за нами следить».

Ситуация осложняется и тем, что подход к программной экосистеме у разных игроков рынка сильно различается. Apple жёстко контролирует и iOS, и App Store, на которых строится её сервисный бизнес с годовой выручкой порядка 100 млрд долларов. В то же время Android от Google — открытая платформа, где производители, включая Samsung и Xiaomi, имеют больше свободы модифицировать систему и добавлять собственное ПО. По словам источников, другие бренды сейчас анализируют правительственный приказ; Samsung, в частности, пока публично не обозначила свою позицию.

Дополнительный контекст конфликту придаёт и то, что Apple уже находится в напряжённых отношениях с индийским регулятором по антимонопольному делу . Речь идёт о возможном многомиллиардном штрафе, который, по оценкам компании, может достигать 38 млрд долларов, если выводы местного ведомства будут подтверждены судом.

По данным источников, правительство продвинуло инициативу с Sanchar Saathi без полноценного обсуждения с индустрией. Теперь именно это решение рискует стать очередной точкой напряжения между мировой IT-индустрией и одной из ключевых цифровых площадок планеты.
 
Источник новости
www.securitylab.ru

Похожие темы