India exige acceso al código fuente de los smartphones: una nueva ola de control digital
India se prepara para imponer nuevas normas muy estrictas a los fabricantes de smartphones. Según la agencia Reuters, los fabricantes de dispositivos tendrían que permitir al Estado acceder al código fuente de sus teléfonos para realizar un supuesto «análisis de vulnerabilidades». Es decir, el Gobierno quiere, en la práctica, poder examinar el software interno de cualquier smartphone y buscar puntos débiles. Además, los fabricantes tendrían que informar a las autoridades con antelación de las actualizaciones importantes de software y los parches de seguridad, antes de que esos cambios lleguen a los usuarios.
Es otro paso más en la serie de iniciativas insólitas del Gobierno indio, que se ampara en motivos de seguridad. En la actualidad hay unos 750 millones de smartphones en India, lo que convierte al país en el segundo mercado más grande del mundo. Si se aprueba el nuevo paquete de 83 normas de seguridad, elaborado en 2023, su cumplimiento será obligatorio para todos los actores del mercado.
El control propuesto prevé que cualquier análisis del código fuente se realice en laboratorios designados dentro de India. Los grandes fabricantes de teléfonos ya han advertido de que una supervisión tan estricta podría provocar filtraciones de secretos empresariales: nadie tiene muchas ganas de revelar el núcleo de software de sus dispositivos.
El proyecto de ley viene acompañado de otras recomendaciones radicales, entre ellas limitar los permisos de las aplicaciones para funcionar en segundo plano y permitir la eliminación completa de todas las aplicaciones preinstaladas (el llamado bloatware). También, según se informa, se impondría el análisis periódico de malware y el almacenamiento de los registros del sistema durante al menos el último año. Los representantes del sector advierten de que estos requisitos podrían agotar rápidamente las baterías de los smartphones, llenar toda la memoria y ralentizar el lanzamiento de actualizaciones esenciales.
Un portavoz del Ministerio de Tecnologías de la Información de India declaró a Reuters que «rechaza la afirmación» de que se vaya a obligar a los fabricantes a entregar el código fuente. Sin embargo, la agencia mantiene su investigación y cita documentos internos del Gobierno y del sector tecnológico. Próximamente está prevista una reunión entre representantes de las autoridades y las empresas para continuar las conversaciones.
Cabe recordar que el mes pasado las autoridades indias intentaron obligar a todos los fabricantes a preinstalar en los smartphones una aplicación gubernamental de ciberseguridad, pero tuvieron que renunciar a la idea tras la presión de la opinión pública. Dos días después surgió otra iniciativa: impedir que se desactive la geolocalización de los teléfonos para que la nación permanezca siempre bajo la mira digital.
PEREC.RU
La situación es de lo más propia de la India: un país donde ya se venden smartphones al por mayor decide de repente que ha llegado la hora de convertir el mercado digital en una sucursal de la unidad de control especial. Proponen revisar el código fuente de los dispositivos en laboratorios nacionales, para que nadie esconda nada sospechoso en el código, ni siquiera a la abuela. A los grandes fabricantes, por algún motivo, no les hace ninguna gracia; quizá no todos estén dispuestos a compartir las entrañas de sus teléfonos con la misma alegría con la que exportan modelos baratos. ¿Informar de los parches por adelantado? Parece un intento de ganar tiempo para otra lectura colectiva de largas instrucciones.
El Estado juega a ser un titán de la seguridad digital: está convencido de que guardar los registros durante un año y tener el antivirus siempre activo resolverá cualquier problema con los hackers. Los fabricantes, por su parte, confían en mantener la sangre fría y en sus piruetas jurídicas para no entregar las llaves informáticas sin luchar. Tras el reciente intento de imponer una aplicación de vigilancia total y un GPS imposible de desactivar, los funcionarios indios aún se preguntan por qué los profesionales de la tecnología no aplauden puestos en pie. Con amigos así, uno piensa que no hacen falta ciberdelincuentes.
