Artigo

Por que a Apple está errada sobre sideload

protection click fraud

Como parte de sua disputa legal em curso com a Epic Games, a Apple recentemente publicou um white paper intitulado "Construindo um ecossistema confiável para milhões de aplicativos: uma análise de ameaças do sideload". O documento descreve o caso da Apple para retendo controle rígido sobre o ecossistema de aplicativos altamente lucrativo do iPhone em face da pressão de grandes desenvolvedores e dos EUA legisladores. "Sideloading" é usado pela empresa como um termo geral para permitir que aplicativos sejam instalados da web ou do armazenamento local além de lojas de aplicativos de terceiros - efetivamente, qualquer fonte que não seja examinada da mesma forma que o aplicativo iOS Armazenar.

Como você pode esperar, o relatório apresenta o quadro mais sombrio possível de segurança no Android, que como uma plataforma permite que aplicativos de fora da loja de aplicativos padrão sejam instalados desde o seu primeiro dias. Números e estudos de caso foram escolhidos a dedo para apresentar o maior rival da Apple como uma espécie de plataforma do Oeste Selvagem onde vale tudo, e o bicho-papão do malware espreita em cada esquina.

Ofertas VPN: Licença vitalícia por US $ 16, planos mensais por US $ 1 e mais

Nós já derramou muita tinta sobre por que a maior parte do alarmismo em torno da segurança do Android é, para ser franco, besteira. Uma parte significativa da segurança integrada do Android é o Google Play Services, que é atualizado automaticamente em segundo plano:

O Google Play Protect faz parte do Play Services. Isso permite que o Google verifique se há malware nos aplicativos do seu telefone, independentemente de terem sido baixados ou não da Play Store. Como o Play Services é um aplicativo de sistema, o Play Protect pode destruir aplicativos maliciosos antes que eles tenham a chance de causar algum dano. E como o Play Services é constantemente atualizado, essas defesas podem ser mantidas em segundo plano muitos anos após o dispositivo receber a última atualização de firmware adequada. Portanto, é uma maneira de os dispositivos mais antigos serem protegidos contra aplicativos maliciosos, mesmo que esses aplicativos usem vulnerabilidades de software que ainda estão tecnicamente presentes no sistema operacional subjacente.

A falha central no argumento da Apple é que ela enfrenta uma escolha binária entre sideload e segurança - que não há como permitir o sideload sem abrir as comportas para o tipo de malware que alega ser endêmico Android. Mas a abordagem que o Google adotou com o Android prova que há uma maneira de gerenciar os dois. O Google Play Protect elimina com eficácia quaisquer ameaças à segurança baseadas em aplicativos pela raiz, de onde quer que tenham sido baixados. As definições de malware são sempre mantidas atualizadas graças ao Google Play Services, o que significa que até mesmo dispositivos antigos que não receberam uma atualização de firmware recentemente estão cobertos contra novas ameaças.

O argumento da Apple contra o sideload ignora uma peça crucial do quebra-cabeça de segurança do Android.

O white paper da Apple ignora completamente a contribuição dos mecanismos de segurança integrados do Android como este. As únicas atenuações mencionadas são as mensagens de aviso exibidas ao instalar um aplicativo de algum lugar além de uma loja de aplicativos pré-carregada - o botão "Fontes desconhecidas" em versões mais antigas do Android. A Apple também menciona brevemente software de segurança móvel de terceiros para Android, enquanto ignora que o software Android certificado pelo Google tem recursos anti-malware robustos integrados.

As proteções oferecidas pelo Google Play Service e Play Protect são melhores do que não permitir aplicativos de terceiros? Não necessariamente. Batendo a porta em todas as opções de carregamento lateral faz evita com bastante eficácia malware baseado em aplicativo, embora ao custo da escolha do usuário. o melhores telefones Android pode instalar aplicativos de qualquer lugar e em qualquer lugar, enquanto o iPhone não pode.

Mas está longe da falsa dicotomia apresentada pela Apple em seu white paper. Existem maneiras de permitir que os usuários instalem software de lojas de terceiros, da web, de um cartão SD ou de qualquer outro lugar, mantendo um nível decente de segurança. A Apple certamente sabe disso, porque felizmente lhe venderá um laptop que faz exatamente isso. Em termos de segurança digital, o MacBook que você usa para fazer compras online, interage com o financeiro instituições e fazer seus impostos é um tesouro de dados pessoais tanto quanto o seu Smartphone. O iPhone não está bloqueado apenas para proteger seus dados pessoais, ele está bloqueado porque isso promove os objetivos do ecossistema da Apple e, em última análise, ajuda seus resultados financeiros.

No lado do Android, a maioria dos usuários nunca instalará um aplicativo de fora da Google Play Store. E se eles escolherem fazer de outra forma, no dispositivo que possuem, a plataforma permite que eles façam um decisão, ao mesmo tempo que oferece um nível competente de segurança para eliminar quaisquer aplicativos maliciosos que possam torná-lo Através dos.

O sideload seguro de aplicativos de terceiros está longe de ser impossível.

Mas o fato de que Android posso permitir que as lojas de aplicativos de terceiros funcionem com segurança decorre do fato de que foram criadas para isso na última década. O modelo de segurança do Google foi projetado para impedir aplicativos ruins assim que chegarem ao seu telefone, porque a capacidade de instalar aplicativos de fontes de terceiros significa que você nunca pode descartar essa possibilidade.

O iOS, por outro lado, foi construído para assumir que a Apple sempre terá a palavra final sobre os aplicativos que rodam seu dispositivo e, como tal, não há nada como o Google Play Services ou o Play Protect para proteger contra mal-intencionado aplicativos. Se a Apple fosse forçada a permitir lojas de aplicativos de terceiros no iPhone, ela também seria forçada a construir algo semelhante ao pacote de segurança no dispositivo do Google. Mas fazer isso seria demorado, caro e, em última análise, apenas habilitaria um recurso que afrouxaria seu controle sobre o ecossistema iOS.

Nesse sentido, a Apple está certa ao dizer que de repente colocar lojas de aplicativos de terceiros no iPhone seria uma má ideia. Mas é hipócrita fingir que não há maneira de permitir a existência de sideload com segurança ao lado de uma loja de aplicativos primária segura e protegida. O Android é um exemplo brilhante de como fazer as duas coisas. Portanto, o motivo da apple não querer se abrir tem a ver tanto com dinheiro e controle quanto com segurança.

Podemos ganhar uma comissão por compras usando nossos links. Saber mais.

O melhor motivo para comprar um Google Pixel 6 não é o que você pensa
Ainda é um telefone

Ninguém usa mais o smartphone para fazer chamadas. Mas quando você precisa fazer isso ou quando fica surpreso ao ouvir aquele toque que você definiu no primeiro dia, o Google está lá para ajudar com o Pixel 6.

O Facebook terá um novo nome na próxima semana
¯\_(ツ)_/¯

De acordo com um novo relatório, o Facebook pode mudar sua marca já na próxima semana.

Aqui está tudo o que o Google anunciou no evento de lançamento do Pixel 6
Poder do pixel!

O Google lançou seus novos smartphones Pixel junto com um bando de novos recursos de IA, alguns acessórios e um novo pacote de assinatura.

Não há necessidade de virar para fora, basta obter um protetor de tela Samsung Galaxy Z Flip 3
Não enlouqueça

O novo protetor de tela PET instalado de fábrica da Samsung no Galaxy Z Flip 3 é uma grande melhoria em relação à geração anterior, mas você ainda precisa de alguma proteção extra. Aqui estão os melhores protetores de tela de terceiros para manter a tela dobrável do seu novo telefone ainda mais segura.

instagram story viewer