Ấn Độ dự định yêu cầu các nhà sản xuất smartphone phải cung cấp mã nguồn

Các công ty công nghệ đã phản bác rằng gói 83 tiêu chuẩn an ninh của Quy định Đảm bảo An ninh Viễn thông mới của Ấn Độ, trong đó cũng bao gồm yêu cầu thông báo cho chính phủ về các bản cập nhật phần mềm lớn là thiếu tiền lệ toàn cầu và có nguy cơ tiết lộ các chi tiết độc quyền, theo các nguồn thạo tin về cuộc thảo luận nói với hãng tin Reuters.

Kế hoạch này là một phần trong nỗ lực của Thủ tướng Ấn Độ Narendra Modi nhằm tăng cường an ninh dữ liệu người dùng khi gian lận trực tuyến và vi phạm dữ liệu gia tăng tại thị trường điện thoại thông minh lớn thứ hai thế giới, với gần 750 triệu điện thoại.

Bộ trưởng Công nghệ thông tin Ấn Độ - S. Krishnan nói với hãng tin Reuters rằng "bất kỳ mối lo ngại chính đáng nào của ngành công nghiệp sẽ được giải quyết một cách cởi mở", đồng thời cho biết thêm rằng "còn quá sớm để suy diễn thêm về điều đó". Người phát ngôn của Bộ cho biết họ không thể bình luận thêm do đang tham vấn với các công ty công nghệ về các đề xuất này.

Đề xuất mới của chính quyền Ấn Độ buộc các công ty sản xuất samrtphone cung cấp mã nguồn đang vấp phải nhiều phản đối - Ảnh: Reuters

Xiaomi và Samsung - những hãng có điện thoại sử dụng hệ điều hành Android của Google - lần lượt nắm giữ 19% và 15% thị phần của Ấn Độ, còn Apple nắm giữ 5%, theo ước tính của Counterpoint Research.

Một trong những yêu cầu nhạy cảm nhất trong Quy định Đảm bảo An ninh Viễn thông mới của Ấn Độ là quyền truy cập vào mã nguồn. Đây là các hướng dẫn lập trình cơ bản giúp điện thoại hoạt động. Các tài liệu cho thấy điều này sẽ được phân tích và có thể được thử nghiệm tại các phòng thí nghiệm được chỉ định của Ấn Độ.

Các đề xuất của Ấn Độ cũng yêu cầu các công ty thực hiện thay đổi phần mềm để cho phép gỡ cài đặt các ứng dụng được cài đặt sẵn và chặn các ứng dụng sử dụng camera và micro trong nền để "tránh hoạt động sử dụng độc hại".

Các nhà sản xuất điện thoại thông minh bảo vệ chặt chẽ mã nguồn của họ. Apple đã từ chối yêu cầu cung cấp mã nguồn của Trung Quốc từ năm 2014 đến năm 2016, và các cơ quan thực thi pháp luật của Mỹ cũng đã cố gắng nhưng không thành công.

Các đề xuất của Ấn Độ về "phân tích lỗ hổng" và "xem xét mã nguồn" sẽ yêu cầu các nhà sản xuất điện thoại thông minh thực hiện "đánh giá an ninh toàn diện", sau đó các phòng thí nghiệm thử nghiệm ở Ấn Độ có thể kiểm tra các tuyên bố của họ thông qua việc xem xét và phân tích mã nguồn.

Điều này được các chuyên gia nhận định là không thể... do vấn đề bí mật và quyền riêng tư kinh doanh của các công ty. Các quốc gia lớn ở Liên minh Châu Âu (EU), khu vực Bắc Mỹ, Úc và Châu Phi không bắt buộc các yêu cầu này.

Các đề xuất của Ấn Độ cũng sẽ bắt buộc quét phần mềm độc hại tự động và định kỳ trên điện thoại. Các nhà sản xuất thiết bị cũng sẽ phải thông báo cho Trung tâm An ninh Truyền thông Quốc gia về các bản cập nhật phần mềm lớn và các bản vá bảo mật trước khi phát hành cho người dùng, và trung tâm này sẽ có quyền kiểm tra chúng.

Tuy nhiên các chuyên gia trong ngành cho biết việc quét phần mềm độc hại thường xuyên làm hao pin điện thoại đáng kể và việc xin phê duyệt của chính phủ đối với các bản cập nhật phần mềm là "không thực tế" vì chúng cần được phát hành kịp thời.

Ấn Độ cũng muốn nhật ký hoạt động của điện thoại - tức bản ghi kỹ thuật số về hoạt động hệ thống - được lưu trữ trên thiết bị ít nhất 12 tháng. Tuy nhiên các chuyên gia trong ngành cho rằng: "Không đủ dung lượng trên thiết bị để lưu trữ nhật ký hoạt động trong 1 năm".

Anh Duy