ہندوستان نے اسمارٹ فون بنانے والوں کو سیکیورٹی کی بحالی میں ماخذ کوڈ کے حوالے کرنے پر مجبور کرنے کی تجویز پیش کی ہے

ہندوستان نے اسمارٹ فون بنانے والوں کو حکومت کے ساتھ ماخذ کوڈ کا اشتراک کرنے اور حفاظتی اقدامات کے ایک حصے کے طور پر متعدد سافٹ ویئر تبدیلیاں کرنے کی تجویز پیش کی ہے ، جس نے ایپل اور سیمسنگ جیسے جنات کے پردے کے پیچھے مخالفت کی ہے۔

ٹیک کمپنیوں نے اس بات کا مقابلہ کیا ہے کہ 83 سیکیورٹی معیارات کے پیکیج میں ، جس میں حکومت کو بڑے سافٹ ویئر اپ ڈیٹس سے آگاہ کرنے کی ضرورت بھی شامل ہوگی ، اس میں کسی بھی عالمی نظریے کا فقدان ہے اور ملکیتی تفصیلات کو ظاہر کرنے والے خطرات سے متعلق ، چار افراد کے مطابق ، جو مباحثوں سے واقف ہیں اور خفیہ حکومت اور صنعت کے دستاویزات کا رائٹرز کا جائزہ لیا گیا ہے۔

یہ منصوبہ وزیر اعظم نریندر مودی کی صارف کے اعداد و شمار کی سلامتی کو فروغ دینے کی کوششوں کا ایک حصہ ہے کیونکہ آن لائن فراڈ اور ڈیٹا کی خلاف ورزیوں میں دنیا کی دوسری سب سے بڑی اسمارٹ فون مارکیٹ میں تقریبا 7 750 ملین فونز شامل ہیں۔

آئی ٹی کے سکریٹری ایس کرشنن نے رائٹرز کو بتایا کہ "صنعت سے کسی بھی جائز خدشات کو کھلے ذہن سے حل کیا جائے گا” ، انہوں نے مزید کہا کہ "اس میں مزید پڑھنا بہت جلد ہوگا”۔ وزارت کے ترجمان نے کہا کہ وہ تجاویز پر ٹکنالوجی کمپنیوں سے جاری مشاورت کی وجہ سے مزید کوئی تبصرہ نہیں کرسکتے ہیں۔

مزید پڑھیں: امریکی جوہری کمپنیوں کے ساتھ میٹا شراکت دار AI ڈیٹا سینٹرز کو طاقت بخش بنانے کے لئے

حکومت کی ضروریات کے حوالے سے جنگ کا جاری ٹگ

ایپل ، جنوبی کوریا کے سیمسنگ ، گوگل ، چین کے ژیومی اور میت ، جو ہندوستانی صنعت کے گروپ ہیں جو فرموں کی نمائندگی کرتے ہیں ، نے تبصرہ کرنے کی درخواستوں کا جواب نہیں دیا۔

اس سے پہلے ہندوستانی حکومت کی ضروریات نے ٹیکنالوجی کمپنیوں کو پریشان کردیا ہے۔ گذشتہ ماہ اس نے نگرانی کے خدشات کے درمیان فون پر سرکاری طور پر چلانے والے سائبرسیکیوریٹی ایپس کو لازمی حکم نامے سے بازیافت کیا۔ لیکن گذشتہ سال حکومت نے چینی جاسوسی کے خدشات کے بارے میں لابنگ اور سیکیورٹی کیمروں کے لئے سخت جانچ کی ضرورت تھی۔

ژیومی اور سیمسنگ – جن کے فونز گوگل کے اینڈروئیڈ آپریٹنگ سسٹم کا استعمال کرتے ہیں – انھوں نے بالترتیب 19 ٪ اور 15 ٪ انڈیا مارکیٹ اور ایپل 5 ٪ کے پاس ، کاؤنٹرپوائنٹ ریسرچ کا تخمینہ ہے۔
نئے ہندوستانی ٹیلی کام سیکیورٹی انشورنس کی ضروریات میں ایک انتہائی حساس تقاضوں میں سے ایک ماخذ کوڈ تک رسائی ہے – بنیادی پروگرامنگ ہدایات جو فون کو کام کرتی ہیں۔ دستاویزات سے پتہ چلتا ہے کہ اس کا تجزیہ کیا جائے گا اور ممکنہ طور پر نامزد ہندوستانی لیبارٹریوں میں اس کا تجربہ کیا جائے گا۔

ہندوستانی تجاویز سے کمپنیوں سے یہ بھی مطالبہ کیا جاتا ہے کہ وہ سافٹ ویئر میں تبدیلیاں لائیں تاکہ پہلے سے نصب ایپس کو انسٹال کیا جاسکے اور "بدنیتی پر مبنی استعمال سے بچنے” کے لئے پس منظر میں ایپس کو کیمرہ اور مائکروفون کے استعمال سے روکا جاسکے۔

ایپل ، سیمسنگ ، گوگل اور ژیومی کے ساتھ عہدیداروں کے ذریعہ منعقدہ ملاقاتوں کی تفصیل کے مطابق ، "صنعت نے اس تشویش کا اظہار کیا ہے کہ کسی بھی ملک کے ذریعہ کسی بھی ملک کے ذریعہ سلامتی کی ضرورت کو لازمی قرار نہیں دیا گیا ہے۔”

2023 میں تیار کردہ حفاظتی معیارات اب سرخیوں میں ہیں کیونکہ حکومت ان کو قانونی طور پر نافذ کرنے کے لئے دیکھتی ہے۔ ذرائع نے بتایا کہ آئی ٹی کی وزارت اور تکنیکی عہدیداروں کو مزید گفتگو کے لئے منگل کو ملاقات ہوگی۔

کمپنیاں کہتے ہیں کہ ماخذ کوڈ کا جائزہ ، تجزیہ ‘ممکن نہیں’

اسمارٹ فون مینوفیکچررز اپنے ماخذ کوڈ کو قریب سے حفاظت کرتے ہیں۔ ایپل نے 2014 اور 2016 کے درمیان ماخذ کوڈ کے لئے چین کی درخواستوں کو مسترد کردیا ، اور امریکی قانون نافذ کرنے والے اداروں نے بھی اس کو حاصل کرنے میں ناکام اور ناکام رہا۔
ہندوستان کی "خطرے سے متعلق تجزیہ” اور "ماخذ کوڈ ریویو” کے لئے تجاویز کے لئے اسمارٹ فون بنانے والوں کو "مکمل سیکیورٹی تشخیص” کرنے کی ضرورت ہوگی ، جس کے بعد ہندوستان میں ٹیسٹنگ لیبز سورس کوڈ کے جائزے اور تجزیہ کے ذریعہ اپنے دعووں کی تصدیق کرسکتی ہیں۔

"یہ رازداری اور رازداری کے خدشات کی وجہ سے ممکن نہیں ہے ،” میت نے حکومت کی تجویز کے جواب میں تیار کردہ ایک خفیہ دستاویز میں کہا اور رائٹرز کے ذریعہ دیکھا گیا۔ "یورپی یونین ، شمالی امریکہ ، آسٹریلیا اور افریقہ کے بڑے ممالک ان ضروریات کو لازمی قرار نہیں دیتے ہیں۔”

براہ راست علم کے حامل ایک ذریعہ نے کہا کہ گذشتہ ہفتے MIAT نے وزارت سے اس تجویز کو چھوڑنے کو کہا تھا۔
ہندوستانی تجاویز فون پر خودکار اور وقتا فوقتا میلویئر اسکیننگ کا حکم دیں گی۔ ڈیوائس مینوفیکچررز کو صارفین کو جاری کرنے سے پہلے سافٹ ویئر اپ ڈیٹس اور سیکیورٹی پیچوں کے بارے میں قومی مواصلات سیکیورٹی سنٹر کو بھی مطلع کرنا ہوگا ، اور مرکز کو ان کی جانچ کرنے کا اختیار حاصل ہوگا۔

میت کی دستاویز میں کہا گیا ہے کہ باقاعدگی سے میلویئر اسکیننگ فون کی بیٹریاں نمایاں طور پر نکالتی ہے اور یہ کہ سافٹ ویئر کی تازہ کاریوں کے لئے حکومت کی منظوری حاصل کرنا "غیر عملی” ہے کیونکہ انہیں فوری طور پر جاری کرنے کی ضرورت ہے۔

ہندوستان بھی فون کے نوشتہ جات چاہتا ہے – اس کے سسٹم کی سرگرمی کے ڈیجیٹل ریکارڈ – کم سے کم 12 ماہ تک اس آلے پر محفوظ کیا جائے۔

میت نے دستاویز میں کہا ، "1 سالہ لاگ ایونٹس کو ذخیرہ کرنے کے لئے آلہ پر اتنی جگہ نہیں ہے۔”