„Sideloading ist der beste Freund von Cyberkriminellen und dies auf dem iPhone zu verlangen, wäre ein Goldrausch für die Malware-Industrie“, so Craig Federighi, Senior Vice President von Apple, der auf dem Web Summit 2021 eine dramatische Rede hielt die Sicherheitsrisiken deklarieren, wenn Apple den Benutzern das Sideloaden von Apps erlauben würde.
Federighi, der die Softwareabteilungen von Apple für iOS und macOS beaufsichtigt, protestierte ausdrücklich gegen den von der Europäischen Kommission vorgeschlagenen Digital Markets Act, der im Falle seiner Verabschiedung von Apple verlangen würde, dass Benutzer Apps außerhalb des iOS App Store installieren dürfen. Laut Federighi ist das Fehlen von Sideloading das, was Apples relativ niedrige Malware-Rate auf iOS von den „5 Millionen Android-Angriffen pro Monat“ unterscheidet Malware.”
Federighi argumentiert auch gegen einen beliebten Lösungsvorschlag, den Benutzer selbst entscheiden zu lassen, ob sie das Risiko des Sideloading von Apps eingehen. Das Problem ist, dass „Kriminelle clever sind und sich wirklich gut verstecken können“ und dass selbst informierte Benutzer von irreführenden Websites erwischt werden oder sogar mit gefälschten App-Stores stecken bleiben können, die auf ihren Telefonen installiert sind.
Apple ist immer noch sehr gegen Sideloading
Und selbst wenn Sie sich als technisch versierter Smartphone-Experte vielleicht nicht täuschen lassen, spielt Federighi auf die Herzen und bittet das Publikum, an die Kinder oder Eltern zu denken, die sich täuschen lassen. „Die Tatsache, dass jeder durch Malware geschädigt werden kann, ist nichts, wofür wir stehen sollten“, schließt Federighi, obwohl Apple immer noch routinemäßig mit Betrügereien in Höhe von mehreren Millionen Dollar zu tun hat, die das Unternehmen erst im September melden konnte.
Federighis Bild vom Untergang hört damit jedoch nicht nur auf: Er äußert auch die Sorge, dass, wenn Apple Sideloading zulassen würde, „einige Social-Networking-Apps wahrscheinlich versuchen werden, den lästigen Datenschutz des App Stores zu umgehen und nur ihre Apps zur Verfügung zu stellen“. über Sideloading.“ Laut Federighi gehen die Datenschutzanforderungen von Apple im App Store über die gesetzlich vorgeschriebenen Anforderungen hinaus, und Social-Media-Unternehmen, die diesen entgehen wollen, könnten Kunden dazu zwingen, sich zu entscheiden, ob sie „den Kontakt zu Ihren Freunden online verlieren oder das Risiko von Sideloading eingehen“. .“
„Sideloading untergräbt die Sicherheit und gefährdet die Daten der Menschen“, so Federighi. Aber alle Bedenken zu iOS sind kurios angesichts der anderen Hälfte seiner Stellenbeschreibung: Leitung des macOS-Softwareteams, wo Apps außerhalb von Apples App Store (und das schon seit Jahrzehnten) frei installiert werden können, ohne unter apokalyptischen Malware-Angriffen zu leiden.
Wenn Apple wollte, könnte es auf ähnliche Weise iOS-Sideloading ermöglichen und so etwas wie das Gatekeeper-System auf macOS erfordern, das es Apple ermöglicht, signierte Entwickler-IDs zu überprüfen, um zu bestätigen, dass die Software echt ist . Es ist ein Argument, das auch Richterin Yvonne Gonzalez Rogers während des Apple/Epic-Prozesses anmerkte und kommentierte, dass Federighi in Bezug auf Mac-Malware-Bedenken „die Wahrheit verbreiten“ könnte und dass Apple wahrscheinlich ein ähnliches System auf iOS zum Laufen bringen könnte.
Und vor allem ignoriert Federighis Rede vollständig die Tatsache, dass die Installation aller Apps über den App Store den gesamten App-Commerce zwingt, auch über den App Store zu fließen – wobei Apple kassiert jedes Jahr seine hart umkämpfte 30-Prozent-Kürzung in Höhe von mehreren Milliarden Dollar.