India nõuab nutitelefonitootjatelt eemaldamatu rakenduse eelinstallimist.
Apple’i järgmine samm Indias võib muuta seda, kui palju globaalsed tehnoloogiaettevõtted valitsuse nõudmistele alluvad.
Ken Macon
India kommunikatsiooniministeerium on vaikselt andnud suurematele nutitelefonitootjatele korralduse integreerida igasse riigis müüdavasse uude seadmesse riiklik küberturvalisuse rakendus.
28. novembri kuupäevaga direktiiv, mis saadeti konfidentsiaalselt valitud ettevõtetele, annab neile selle rakendamiseks 90 päeva.
Nõue sätestab, et Sanchar-Saathi rakendus peab olema eelinstallitud kõikidesse uutesse telefonidesse ja kasutaja ei saa seda kustutada. Tarneahelas juba olevad seadmed peavad rakenduse saama tarkvarauuenduse kaudu.
Konfidentsiaalne direktiiv kehtib sellistele ettevõtetele nagu Apple, Samsung, Xiaomi, Vivo ja Oppo.
Ametnikud kirjeldavad seda sammu osana riiklikust strateegiast, mille eesmärk on ohjeldada kasvavat küberpettuste ja telefonikuritegude lainet.
Sanchar Saathi loob ühenduse keskse andmebaasiga, mis võimaldab kasutajatel ja ametivõimudel kadunud või varastatud telefone leida, lukustada ja keelata.
Valitsuse andmed näitavad, et rakendus on alates jaanuarikuisest turuletoomisest saavutanud märkimisväärse ulatuse. See on aidanud leida enam kui 700 000 kadunud telefoni ja blokeerida üle 3,7 miljoni seadme, mis on tuvastatud varastatud või võltsituks. Ametnike andmetel on rakenduse süsteemide abil suletud enam kui 30 miljonit petturlikku ühendust.
Ministeerium selgitab, et nõude eesmärk on takistada IMEI-numbrite manipuleerimist, mis on igale telefonile määratud unikaalsete identifitseerimiskoodidena.
Duplikaatseid või võltsitud IMEI-koode kasutatakse sageli mobiiltelefonipettustes ja varastatud seadmete edasimüügis. Valitsus väidab, et Sanchar Saathi integreerimine kõikidesse seadmetesse tugevdab võrgu turvalisust ja muudab varastatud telefonide ärakasutamise raskemaks.
Apple’ilt oodatakse direktiivi eiramist. Ettevõtte poliitika keelab valitsuse või kolmandate osapoolte tarkvara iPhone’idesse enne müüki eelinstallida – see seisukoht on varem tekitanud pingeid India regulaatoritega.
Kui Apple peaks India korralduse täitma ja alustama Sanchar Saathi rakenduse eelinstallimist iPhone’idesse, võib see luua pretsedendi, millel on kaugeleulatuvad tagajärjed.
Üksainus selline järeleandmine annaks valitsustele kogu maailmas märku, et Apple’i pikaajaline poliitika kohustuslike rakenduste installimise vastu on surve all paindlik.
Seejärel võivad ka teised ametivõimud, viidates riigi julgeolekule või tarbijakaitsele, tunda end õigustatuna nõudma, et Apple ja teised nutitelefonitootjad eelnevalt oma valitsuse rakendusi installiksid. Kui see uks on kord avatud, muutub selle sulgemine üha raskemaks.
Risk ulatub pelgast tarkvarahaldusest kaugemale. Valitsuse poolt volitatud rakendustel on sageli ulatuslikud juurdepääsuõigused, mis mõnikord hõlmavad asukohaandmeid, kõnelogisid või võrguidentifikaatoreid.
Isegi kui selline juurdepääs on ametlikult piiratud küberturvalisuse või varguste ennetamisega, on järkjärgulise laienemise potentsiaal märkimisväärne. Tulevased valitsused võiksid neid volitusi vaikselt laiendada uuenduste või seadusandlike muudatuste kaudu – muutes algselt turvavahendina mõeldud vahendi andmejälgimise ja käitumise kontrolli vahendiks.
