ЕУ приморава Аппле да направи огромну рупу у безбедности иПхоне-а

Криминалци широм света сигурно славе вест да је Епл принуђен од стране Европске уније да омогући иПхоне-у да инсталира апликације изван Апп Сторе-а. Овај потез ће омогућити хакерима да пусте нови талас малвера, надајући се да ће га пребацити на иОС уређаје. Корисници иПхоне-а биће приморани да одбијају покушаје да их преваре да инсталирају овај малвер практично сваки дан.

А добро познате, бескрупулозне компаније такође ће искористити нову безбедносну рупу.

Закон ЕУ чини иПхоне много мање сигурним

Већина корисника иПхоне-а никада није морала много да размишља о малверу. Пошто иОС уређаји добијају све своје апликације из Апп Сторе-а, готово је немогуће да хакери убаце шпијунски софтвер или друге гадне апликације у иПхоне.

То ће се променити. Тхе Закон о дигиталним тржиштима Европске уније присиљава Аппле да дозволи бочно учитавање апликација. И то смо чули ове недеље Аппле се спрема да примени промену, који треба да ступи на снагу почетком 2024.

На површини, то изгледа као а позитиван развој за кориснике

. Ако постоји апликација коју Аппле неће одобрити, корисници иПхоне-а и даље могу да је инсталирају ако желе (поред било каквог злонамерног софтвера који би могао да буде преварен да га инсталира). И нико није приморан да набави свој софтвер нигде осим из Апп Сторе-а. (Осим што вероватно хоћемо.)

Стижу обмањујући искачући огласи

Тхе Весели поглед ЕУ на своје законодавство игнорише салву обмањујућих онлајн огласа који ће се несумњиво у великим количинама спустити на кориснике иПхоне-а. Очекујте да видите лажне искачуће прозоре направљене да личе што је више могуће на обавештења од Аппле-а како би навели кориснике да инсталирају малвер.

Они ће рећи нешто попут: „Сафари ВебКит треба да се ажурира. Кликните овде да бисте инсталирали нову верзију.” Ако паднете на трик, опасну апликацију ћете учитати на иПхоне. Ако то звучи познато, то је оно са чим корисници Мац-а морају да се суочавају сваки дан. Колико пута сте били упозорени да Адобе Фласх треба да се ажурира? Иако Фласх је мртав.

иОС има системе који спречавају злонамерне апликације да лако усисавају приватне информације и шаљу их криминалцима, али хакери стално траже начине да их заобиђу. А злонамерни софтвер инсталиран на иПхоне-у и даље може да користи обичну старомодну превару за покушај крађе кредитне картице, пхисхинг лозинке итд.

Бочно учитавање је зашто чак Аппле признаје да има превише Мац малвера. А преваранти балави на прилику да преплаве иПхоне својим срањима.

Нови ризици по приватност од великих компанија

Такође, неуспешни криминалци неће бити једини који ће користити бочно учитавање да би искористили предности корисника. И бескрупулозне компаније ће.

Извршни директор Апплеа Тим Цоок рекао је да очекује да ће Закон о дигиталним тржиштима „уништити сигурност иПхоне-а и многе иницијативе за приватност које смо изградили у Апп Сторе.” Оно што он мисли је да ће компаније попут Фацебоока сигурно повући свој софтвер из Апп Сторе-а и захтевати од корисника да га учитавају то. То ће омогућити апликацији да још једном прати кориснике без њихове дозволе, нешто Апп Сторе забрањује.

Ово није теорија: Фацебоок је ухапшен пре неколико година због бочно учитавање шпијунског софтвера за иПхоне, а то је захтевало од корисника да скочи кроз обруче да би га инсталирао. ЕУ тера Аппле да олакша тај процес.

Аппле би нам ипак могао уштедјети неке проблеме

Додуше, ово је најгори сценарио. Имамо само најкраће чињенице о Апплеовим плановима за бочно учитавање.

Могуће је да ће промена која омогућава корисницима иПхоне-а да заобиђу Апп Сторе бити омогућена само у ЕУ, не било где другде. И где год да је је могуће, коначна имплементација у иОС 17 ће, надамо се, укључивати једноставан прекидач за потпуно забрану бочног учитавања. То ће значити да они срећни да добију свој софтвер из Апп Сторе-а - што су скоро сви корисници иПхоне-а – суочиће се са једном непотребном муком мање.

Међутим, многи људи ће морати да брину о томе да ли ће њихова деца или њихови родитељи убацити малвер на своје телефоне. Ово је још нешто са чиме би корисници Мац-а требали бити упознати.

На срећу, Аппле је већ напорно радио да ограничи могућности злонамерних апликација. Најважније, иОС апликације раде у „пешчаном окружењу“ које им онемогућава приступ функцијама иПхоне-а које не би требало. Хакери су пронашли начине да побегну из сандбок-а, али Аппле затвара њихове подвиге кад год може. То је текућа битка између Аппле-а и хакера, а једно од најефикаснијих оружја произвођача иПхоне-а постаје ослабљено без доброг разлога.

Размислите о томе на овај начин: Апп Сторе служи као линија одбране од малвера. То није једина заштита коју корисници иПхоне-а имају, али је апсолутно критична. А Закон о дигиталним тржиштима дозвољава лошим актерима да га заобиђу како би омогућили функцију коју готово ниједан корисник иПхоне-а не жели.

Осим тога, чак и ако имамо опцију да блокирамо бочно учитавање, и даље ћемо морати да трпимо неизбежне варљиве искачуће огласе. Навикните се да игноришете „Ажурирајте свој иПхоне САДА!“ поруке много пута сваког дана.

Један од луксуза иПхоне-а је то што не морамо ни да размишљамо о малверу. Апп Сторе нас штити од тога. Али Закон о дигиталним тржиштима ЕУ значи да ћемо вероватно морати да почнемо да бринемо о томе.

Хвала, ЕУ парламент. Хвала пуно.