A Apple foi forçada pela UE a permitir compras e instalações de aplicativos sem a App Store. O esforço para habilitar os recursos da forma mais segura possível tem sido enorme. Os detalhes continuam a evoluir com base no feedback regulatório de armas dos desenvolvedores, e muitas outras mudanças para os clientes da UE estão planejadas para o próximo ano. Ainda assim, a Apple continua a expressar preocupação de que a Lei dos Mercados Digitais, que impõe todas essas mudanças, possa ter um custo.
Talvez a expressão mais clara dessa preocupação venha de Gary Davis, Diretor de Proteção de Dados da Apple. Em entrevista com iCultura, Davis resume sua visão dos riscos do DMA. Resumindo, a opinião é que poderia ser mais barato atingir usuários do iPhone que usam métodos de pagamento e mercados que não sejam da Apple.
O que nos preocupa e o que também pode ser lido no whitepaper é que os “custos” de um ataque a iOS poderá diminuir. Isso se deve a essas novas formas potenciais de atacar os usuários. Isto pode ser feito através de mercados alternativos ou métodos de pagamento alternativos. É possível que vejamos ataques que nunca vimos antes. Os custos de desenvolvimento de um exploit para iOS ainda são muito altos. Nossa equipe no Laboratório de Segurança está tentando aumentar cada vez mais esses custos para que não valha a pena que os invasores ataquem o iOS.
Isso é algo que nos preocupa neste momento. Só não sabemos como isso se desenvolverá. É por isso que mostramos às pessoas que baixam aplicativos dessas fontes alternativas uma tela especial com mais informações. Juntamente com o processo de reconhecimento de firma, esperamos que os usuários mantenham a mesma confiança.
Na breve entrevista, Davis evita comentar sobre as perspectivas económicas dos métodos de pagamento e da concorrência no mercado do iPhone na UE, uma vez que isso está fora da sua experiência.
Penso que isto enquadra adequadamente algo sobre o DMA: a regulamentação pode ser boa para promover a concorrência e, ao mesmo tempo, ser um passo atrás em termos de segurança. É vantajoso para a Apple controlar o fluxo de dinheiro e possíveis vetores de ataque. Mas o DMA não existe para satisfazer a Apple ou fortalecer a segurança da plataforma.
Talvez o custo da regulamentação da concorrência no mercado seja a segurança do utilizador. Ou talvez isso não seja um problema, em grande parte graças à forma como implementa a conformidade. Mas é perfeitamente razoável temer que o preço dos vetores de ataque penetrantes seja menor agora do que antes.
FTC: Usamos links de afiliados automotivos para geração de renda. Mais.
