UE zmusza Apple do usunięcia ogromnej dziury w zabezpieczeniach iPhone'a

Przestępcy na całym świecie z pewnością świętują wiadomość, że Apple jest zmuszany przez Unię Europejską do umożliwienia iPhone'owi instalowania aplikacji spoza App Store. Posunięcie to pozwoli hakerom wypuścić nową falę złośliwego oprogramowania, mając nadzieję, że przeniesie je na telefony z systemem iOS. Użytkownicy iPhone'a będą zmuszeni odpierać próby nakłonienia ich do zainstalowania tego złośliwego oprogramowania praktycznie każdego dnia.

A znane, pozbawione skrupułów firmy również skorzystają z nowej luki w zabezpieczeniach.

Prawo UE sprawia, że ​​iPhone jest znacznie mniej bezpieczny

Większość użytkowników iPhone'a nigdy nie musiała dużo myśleć o złośliwym oprogramowaniu. Ponieważ urządzenia z systemem iOS pobierają wszystkie swoje aplikacje z App Store, hakerzy prawie nie mogą wrzucić oprogramowania szpiegującego lub innych paskudnych aplikacji do iPhone'ów.

To się zmieni. The Ustawa o rynkach cyfrowych Unii Europejskiej zmusza Apple do umożliwienia bocznego ładowania aplikacji. I słyszeliśmy to w tym tygodniu

Apple przygotowuje się do wdrożenia zmiany, który ma wejść w życie na początku 2024 r.

Z pozoru wygląda to na a pozytywny rozwój dla użytkowników. Jeśli istnieje aplikacja, której Apple nie zatwierdzi, użytkownicy iPhone'a nadal mogą ją zainstalować, jeśli chcą (wraz z wszelkim złośliwym oprogramowaniem, do którego instalacji mogą zostać oszukani). I nikt nie jest zmuszany do pobierania oprogramowania z dowolnego miejsca poza App Store. (Poza tym, że prawdopodobnie będziemy.)

Nadchodzą zwodnicze reklamy pop-up

The UE optymistycznie podchodzi do swojego prawodawstwa ignoruje lawinę zwodniczych reklam internetowych, które bez wątpienia będą masowo padać na użytkowników iPhone'a. Spodziewaj się oszukańczych wyskakujących okienek, które wyglądają jak najbardziej przypominające powiadomienia od Apple, aby nakłonić użytkowników do zainstalowania złośliwego oprogramowania.

Powie coś w stylu: „Safari WebKit wymaga aktualizacji. Kliknij tutaj, aby zainstalować nową wersję.” Zakochanie się w sztuczce spowoduje załadowanie niebezpiecznej aplikacji na iPhone'a. Jeśli brzmi to znajomo, użytkownicy komputerów Mac muszą to znosić każdego dnia. Ile razy byłeś ostrzegany, że Adobe Flash wymaga aktualizacji? Mimo że Flash nie żyje.

iOS ma systemy, które uniemożliwiają złośliwym aplikacjom łatwe pobieranie prywatnych informacji i wysyłanie ich do przestępców, ale hakerzy nieustannie szukają sposobów na obejście tych problemów. Złośliwe oprogramowanie zainstalowane na iPhonie może nadal wykorzystywać zwykłe oszustwa w starym stylu w celu kradzieży kart kredytowych, wyłudzania haseł itp.

Boczne ładowanie jest dlaczego równe Apple przyznaje, że jest za dużo złośliwego oprogramowania dla komputerów Mac. A oszuści ślinią się na myśl o możliwości zalania iPhone'ów swoim badziewiem.

Nowe zagrożenia prywatności ze strony znanych firm

Zwykli przestępcy nie będą jedynymi, którzy wykorzystają ładowanie boczne, aby wykorzystać użytkowników. Pozbawione skrupułów firmy też to zrobią.

Dyrektor generalny Apple, Tim Cook, powiedział, że spodziewa się, że ustawa o rynkach cyfrowych „zniszczy bezpieczeństwo iPhone'a i wiele inicjatyw dotyczących prywatności, które zbudowaliśmy do App Store”. Ma na myśli to, że firmy takie jak Facebook z pewnością wycofają swoje oprogramowanie z App Store i będą wymagać od użytkowników pobierania z boku To. To pozwoli aplikacji ponownie śledzić użytkowników bez ich zgody, coś App Store zabrania.

To nie jest teoria: Facebook został złapany kilka lat temu za sideloading oprogramowania szpiegującego iPhone'a, a to wymagało od użytkownika skakania przez obręcze, aby go zainstalować. UE zmusza Apple do ułatwienia tego procesu.

Apple wciąż może oszczędzić nam kłopotów

Trzeba przyznać, że to czarny scenariusz. Mamy tylko najbardziej pobieżne fakty o planach Apple dotyczących sideloadingu.

Możliwe, że zmiana pozwalająca użytkownikom iPhone'a na obejście App Store zostanie włączona tylko w UE, nigdzie indziej. I gdziekolwiek to Jest możliwe, ostateczna implementacja w iOS 17, miejmy nadzieję, będzie zawierać prosty przełącznik, który całkowicie zablokuje ładowanie boczne. Oznacza to, że ci, którzy chętnie otrzymają swoje oprogramowanie z App Store – czyli prawie wszyscy użytkownicy iPhone'a – będzie miał jeden niepotrzebny kłopot mniej.

To powiedziawszy, wiele osób będzie musiało się martwić, że ich dzieci lub rodzice przenoszą złośliwe oprogramowanie na własne telefony. Jest to coś, z czym powinni zapoznać się użytkownicy komputerów Mac.

Na szczęście Apple już ciężko pracowało nad ograniczeniem możliwości złośliwych aplikacji. Przede wszystkim aplikacje na iOS działają w „piaskownicy”, która uniemożliwia im dostęp do funkcji iPhone'a, których nie powinny. Hakerzy znaleźli sposoby na ucieczkę z piaskownicy, ale Apple zamyka swoje exploity kiedy tylko może. To ciągła bitwa między Apple a hakerami, a jedna z najskuteczniejszych broni producenta iPhone'a słabnie bez powodu.

Pomyśl o tym w ten sposób: App Store służy jako linia obrony przed złośliwym oprogramowaniem. Nie jest to jedyna ochrona, jaką mają użytkownicy iPhone'a, ale jest absolutnie krytyczna. A ustawa o rynkach cyfrowych pozwala złym aktorom obejść ją, aby włączyć funkcję, której prawie żaden użytkownik iPhone'a nie chce.

Ponadto, nawet jeśli mamy możliwość zablokowania ładowania bocznego, nadal będziemy musieli znosić nieuniknione zwodnicze wyskakujące reklamy. Przyzwyczaj się do ignorowania „Zaktualizuj swój iPhone TERAZ!” wiadomości wiele razy dziennie.

Jednym z luksusów iPhone'a jest to, że nie musimy nawet myśleć o złośliwym oprogramowaniu. App Store chroni nas przed tym. Ale unijna ustawa o rynkach cyfrowych oznacza, że ​​prawdopodobnie będziemy musieli zacząć się tym martwić.

Dzięki, Parlament Europejski. Wielkie dzięki.