Apple опасается, что новый закон ЕС снизил стоимость эксплойтов для iPhone

Об этом рассказал в интервью специалист по защите данных

1 мин.
Текст: Леся
Apple опасается, что новый закон ЕС снизил стоимость эксплойтов для iPhone

В ответ на требования Евросоюза, компания Apple согласилась разрешить покупку и установку приложений вне своего официального магазина App Store. Это решение пришло после значительных усилий по обеспечению безопасности и будет сопровождаться дополнительными изменениями в течение следующего года, основанными на отзывах разработчиков и регуляторов ЕС.

Однако в компании сохраняется беспокойство относительно потенциальных затрат, связанных с новым законом о цифровых рынках (DMA), который стимулирует все эти изменения.

Гэри Дэвис, сотрудник Apple по защите данных, выразил опасения, что DMA может упростить атаки на пользователей iPhone, которые будут использовать альтернативные методы оплаты и магазины, не принадлежащие компании.

В своём интервью Дэвис не стал обсуждать экономические аспекты конкуренции платёжных систем и рынков в ЕС, поскольку это выходит за рамки его компетенции, а подчеркнул, что DMA направлен на стимулирование конкуренции, но может также представлять шаг назад в плане безопасности пользователей.

«Нас беспокоит то, что "стоимость" атаки на iOS может снизиться. Это связано с появлением новых потенциальных способов атаки на пользователей. Это может быть сделано через альтернативные магазины или способы оплаты. Вполне возможно, что мы увидим атаки, которых никогда не видели раньше. Стоимость разработки эксплойта для iOS по-прежнему очень высока. Наша команда в Security Lab пытается сделать эти затраты всё выше и выше, чтобы злоумышленникам было невыгодно атаковать iOS».

«Это то, что нас беспокоит в данный момент. Мы просто не знаем, как это будет развиваться. Именно поэтому мы показываем людям, загружающим приложения из этих альтернативных источников, специальный экран с дополнительной информацией».

Apple выгодно контролировать финансовые потоки и защищать своих пользователей от потенциальных угроз, однако DMA не предназначен для удовлетворения интересов компании или усиления безопасности её платформы. Существует опасение, что регулирование рыночной конкуренции может повлиять на безопасность пользователей, хотя окончательное влияние будет зависеть от того, как будет осуществляться соответствие новым правилам.

Возможно, что угрозы безопасности станут менее значимыми благодаря эффективной реализации DMA, но опасения, по крайней мере сейчас, остаются актуальными.


Ещё по теме:

Мы в Telegram, на Дзен, в Google News и YouTube