I consumatori possono utilizzare l’app o il sito Web per verificare il numero di connessioni mobili a loro nome e segnalare eventuali reclami che sembrano fraudolenti.

Priyanka Gandhi del Partito del Congresso, membro del Parlamento, disse Che Sanchar Sathi “è un’app di spionaggio… c’è una linea molto sottile tra ‘facile denunciare le frodi’ e ‘possiamo vedere tutto ciò che fa ogni cittadino indiano sul proprio telefono’.” Ha chiesto un sistema efficace per combattere le frodi, ma ha affermato che la sicurezza informatica non dovrebbe essere “una scusa per ogni cittadino per andare al telefono”.

Le app potrebbero richiedere “l’accesso a livello root”.

Mentre Scindia ha affermato che gli utenti possono eliminare l’app, la dichiarazione del governo secondo cui i produttori di telefoni devono garantire che la sua funzionalità non sia “disabilitata o limitata” ha sollevato preoccupazioni sul livello di accesso richiesto. Sebbene la versione dell’App Store possa essere rimossa, i difensori della privacy affermano che il testo dell’ordine indica che la versione preinstallata richiederebbe un’integrazione più profonda nel dispositivo.

Internet Freedom Foundation, un gruppo indiano di difesa dei diritti digitali, disse La direttiva governativa “trasforma ogni smartphone venduto in India in un contenitore per software imposto dallo stato che l’utente non può rifiutare, controllare o rimuovere in modo significativo. In pratica, affinché funzioni, l’app richiederebbe quasi certamente un accesso a livello di sistema o root, come un operatore telefonico o un’app di sistema OEM, in modo che non possa essere disabilitata. Questa scelta progettuale erode le protezioni che normalmente renderebbero un’app crittografata in modo permanente e altri dati. Ogni smartphone indiano è un punto di accesso non consensuale all’interno del sistema operativo dell’utente.”

Il gruppo ha affermato che mentre l’app è “configurata come un correttore IMEI benigno”, un aggiornamento lato server potrebbe riutilizzarla per “eseguire la scansione lato client per applicazioni” vietate “, contrassegnare l’utilizzo della VPN, trollare i registri SMS nel nome dell’attività della SIM o il rilevamento di frodi. Niente nell’ordine limita queste possibilità.”

Collegamento alla fonte