Apple, cihazlarında üçüncü taraf pazar yerlerine izin vermek zorunda kalacak. Ancak bazı uzmanlar ciddi güvenlik endişelerini dile getiriyor. Apple, Avrupa Komisyonu’nun Dijital Pazarlar Yasası’na (DMA) uymak için AB’deki App Store’unda temel değişiklikler yapmaya hazırlanıyor. Uzmanlar bu değişikliklerin ciddi olumsuz güvenlik etkileri yaratabileceğinden endişe ediyor.
DMA, çevrimiçi platformlardaki rekabeti artırmak amacıyla, kullanıcıların üçüncü taraf uygulama mağazaları kurmalarına ve uygulamaları cihazlarına dışarıdan yüklemelerine izin vermeye başlamak için Apple’a ve diğer belirlenmiş ‘geçit denetleyicilerine’ bir talimat getirecek. Güvenlik uzmanları, bu kararın tehdit aktörleri için başka bir saldırı vektörüne yol açacağından ve potansiyel olarak çok sayıda tehlikeli uygulamanın indirilmesine yol açacağından endişe ediyor.
Apple alternatif uygulama mağazaları konusunda nasıl aksiyon alacak?
ExtraHop’un kıdemli teknik müdürü Jamie Moles, ITPro’ya DMA’nın, operatörün dağıtılan yazılımı serbestçe denetleme yeteneğini ortadan kaldırarak çevrimiçi platformların güvenliği açısından istenmeyen sonuçlara yol açabileceğini söyledi. Örneğin Moles, yeni DMA koşulları kapsamında iOS’ta erişilebilen Epic Games Store’daki güvenlik kusurlarının yakın tarihli bir örneğini vurguladı.
Moles: “Mahkemenin Epic Games’in lehine karar vermesi halinde iOS’a eklenebilecek bir platform olan Epic Games Store (EGS), yayınlandıktan sonra gizlilik sorunları yaşadı. EGS, daha güvenli bir API bağlantısı kullanmak yerine, rakip uygulama mağazası Steam tarafından yerel olarak depolanan dosyalara doğrudan erişerek diğer oyun mağazalarından bağlantılar elde ediyordu” dedi. Moles, iPhone’lar için zorunlu USB-C konektörlerinde olduğu gibi teknoloji devinden evrensel bir politika değişikliğine yol açan düzenlemenin aksine, Apple App Store’daki değişikliklerin AB bölgesiyle sınırlı olmasını beklediğini söyledi.
Apple’ın bu değişimle ilişkili riskleri azaltmak için kullanabileceği başka bir önlem de cihazın dosyalarına ve diğer uygulamalara erişimini en aza indirmek için doğrulanmamış uygulamaları özel bir yazılım ortamında açılmaya zorlamak olabilir. Bu eylemin uzun vadede tüketicilere net bir fayda sağlayıp sağlayamayacağı konusunda Moles, genel olarak AB’nin son yıllardaki teknoloji düzenlemelerinin garanti altına alındığını ve hem iş dünyasının hem de tüketicilerin çıkarına olduğunu ancak dikkatli olunması gerektiğini söyledi.
