Secondo il chief software officer di Apple, il sideload è il migliore amico dei criminali informatici

«Il sideloading è il migliore amico di un criminale informatico e l’iPhone diventa una corsa all’oro per l’industria del malware», ha affermato il vicepresidente di Apple Craig Federighi, che ha tenuto un discorso emozionante a Web Summit 2021 Dichiarare un rischio per la sicurezza se ad Apple viene chiesto di consentire agli utenti di scaricare app laterali.

Federighi, che supervisiona i reparti software iOS e macOS di Apple, ha protestato in modo specifico contro La proposta di legge sui mercati digitali per la Commissione Europea, che, se approvato, richiederebbe ad Apple di consentire agli utenti di installare app al di fuori dell’App Store iOS. Secondo Federighi, la mancanza di sideloading è ciò che separa il tasso relativamente basso di malware di Apple su iOS da «5 milioni di attacchi Android al mese» e che se Apple è costretta a consentire agli utenti di installare le proprie app, «le porte sono aperte per malware.» «

Federighi si oppone anche a una popolare soluzione proposta per consentire agli utenti di decidere da soli se rischiare o meno il sideload delle app. Il problema è che «i criminali sono intelligenti e sono davvero bravi a nascondersi in bella vista», e anche gli utenti informati possono essere scoperti attraverso siti Web fuorvianti o persino impantanarsi in falsi app store installati sui loro telefoni.

anche se SieteEsperto di smartphone esperto di tecnologia, non può essere ingannato, Federighi gioca sulle corde del cuore e chiede al pubblico di pensare a bambini o genitori che potrebbero essere truffati. Federigi conclude che «il fatto che chiunque possa essere danneggiato dal malware non è qualcosa che dovremmo sostenere», nonostante il fatto che Apple ha ancora a che fare con la routine Con truffe multimilionarie quella compagnia Basta aggiungere la possibilità di segnalare nel mese di settembre.

Non solo il ritratto della morte di Federighi si ferma qui, ma solleva anche la preoccupazione che se Apple consentirà il sideload, «è possibile che alcune app di social network cercheranno di evitare le fastidiose protezioni della privacy dell’App Store e rendere disponibili le loro app solo tramite sideload». Secondo Federighi, i requisiti sulla privacy di Apple nell’App Store vanno ben oltre i requisiti della lettera di legge e le società di social media che cercano di sfuggire a questi clienti potrebbero essere costrette a scegliere tra «perdere il contatto con i tuoi amici online o correre il rischio di sideloading». »

Secondo Federighi, «il sideloading mina la sicurezza e mette a rischio i dati delle persone» e che se i clienti e le autorità di regolamentazione vogliono l’opzione per il sideload delle app, un’alternativa Android dovrebbe essere sufficiente per soddisfare questo problema senza la necessità di iPhone. Ma tutte le preoccupazioni su iOS sono curiose, data l’altra metà della sua descrizione del lavoro: guidare il team del software macOS, dove le app possono essere installate liberamente al di fuori dell’App Store di Apple (e sono in circolazione da decenni) senza orribili attacchi di malware.

Se Apple lo volesse, potrebbe abilitare il sideload iOS in modo simile e richiedere qualcosa come Gatekeeper su macOS, che consente ad Apple di controllare gli ID sviluppatore firmati per assicurarsi che il software sia autentico. È l’argomento del giudice Yvonne Gonzalez Rogers Osservato anche durante l’esperimento Apple/Epic, commentando che Federighi potrebbe «semplificare la verità» sui problemi di malware per Mac e che Apple potrebbe potenzialmente farne uno simile su iOS.

Ancora più importante, la retorica di Federighi ignora completamente il fatto che richiedendo l’installazione di tutte le app tramite l’App Store, costringe anche tutte le app di commercio a passare attraverso l’App Store, con Apple che raccoglie i contestatissimi miliardi di dollari del 30% ogni anno.