Apple awal hari ini menerbitkan laporan terperinci menggariskan secara terang-terangan kesan negatif yang akan ada pada sideloading ke atas iPhone dan iPad , secara khusus menyatakan kesannya terhadap privasi dan keselamatan pengguna. Kini, syarikat itu meneruskan usaha PRnya, dengan seorang eksekutif menyatakan dalam temu bual bahawa pengguna yang ingin memuatkan aplikasi sudah mempunyai pilihan itu terima kasih kepada platform lain.
Bercakap kepada Syarikat Cepat , ketua privasi pengguna Apple, Erik Neuenschwander, berkata membuka pintu kepada pemuatan sisi aplikasi pada iPhone dan iPad, yang membolehkan pengguna memuat turun apl daripada web dan pasaran apl lain selain App Store Apple, boleh menyebabkan pengguna 'diperdaya atau ditipu' ke dalam 'lorong gelap.'
Eksekutif itu, yang membuat kemunculan pada persidangan pemaju syarikat tahun lepas, akhirnya berkata bahawa iOS bukanlah platform untuk pengguna yang ingin memuatkan aplikasi, mencadangkan bahawa pengguna tersebut mungkin ingin mempertimbangkan platform lain.
'Pemuatan sampingan dalam kes ini sebenarnya menghapuskan pilihan,' katanya. 'Pengguna yang mahukan akses terus kepada aplikasi tanpa sebarang semakan mempunyai pemuatan sisi hari ini pada platform lain. Platform iOS ialah platform yang membolehkan pengguna memahami bahawa mereka tidak boleh ditipu atau ditipu ke dalam beberapa lorong gelap atau jalan tepi di mana mereka akan berakhir dengan aplikasi dimuatkan sisi, walaupun mereka tidak berniat melakukannya.'
Pada masa ini, apl mesti melalui App Store proses semakan, tetapi jika pemuatan sisi dibenarkan, apl akan dapat memintas proses semakan. Neuenschwander juga berkata bahawa apl pemuatan sisi akan menyebabkan pengguna terdedah kepada virus, perisian hasad dan banyak lagi.
'Hari ini, kami mempunyai pertahanan teknikal kami, kami mempunyai pertahanan dasar kami, dan kemudian kami masih mempunyai kebijaksanaan pengguna sendiri,' kata Neuenschwander, merujuk kepada proses App Store Apple. Pemuatan sampingan akan menafikan pertahanan tersebut, katanya.
apakah warna yang ada untuk iphone 12'Malah pengguna yang berhasrat—mereka secara sedar menyangka diri mereka hanya akan memuat turun aplikasi daripada App Store—baik, penyerang mengetahui perkara ini, jadi mereka akan cuba meyakinkan pengguna itu bahawa mereka sedang memuat turun aplikasi daripada App Store walaupun perkara itu tidak berlaku,' kata Neuenschwander. 'Sungguh, anda perlu berfikir dengan sangat kreatif, sangat meluas kerana penyerang akan cuba mengejar begitu ramai pengguna dengan data yang kaya pada peranti mereka. Oleh itu, pengguna akan diserang tanpa mengira sama ada mereka berhasrat untuk menavigasi kedai aplikasi selain daripada Apple.'
Tidak seperti sifat kawalan ketat iPhone dan iPad, pengguna boleh memuat turun dan menjalankan apl dari tempat selain daripada App Store pada macOS. Neuenschwander cuba membuat perbezaan yang jelas antara iOS dan macOS, menunjukkan bahawa iPhone ialah peranti yang pengguna miliki sepanjang masa, membawa maklumat peribadi seperti lokasi mereka. Beliau menyatakan bahawa data pada iPhone adalah 'lebih memikat' kepada bakal penyerang berbanding maklumat pada Mac.
'Ia adalah peranti yang anda bawa bersama anda,' kata Neuenschwander. 'Jadi ia tahu lokasi anda. Oleh itu, seseorang yang boleh menyerang itu akan mendapat butiran corak kehidupan tentang anda. Ia mempunyai mikrofon, dan oleh itu mikrofon itu mungkin berada di sekeliling anda lebih daripada mikrofon Mac anda mungkin. Jadi jenis data sensitif [pada iPhone] lebih menarik kepada penyerang.'
Neuenschwander seterusnya menerangkan perbezaan penggunaan antara iPhone dan Mac. Menurut Neuenschwander, pengguna pada Mac cenderung hanya memuat turun beberapa aplikasi yang diperlukan untuk tugas mereka dan tidak meneroka aplikasi lain. Sebaliknya, iPhone pengguna memuat turun aplikasi secara berterusan, menjadikan pemuatan sisi lebih berbahaya, menurut eksekutif.
Tetapi bukan itu sahaja. 'Corak penggunaan Mac—hanya gaya, cara orang menggunakan platform itu—cenderung bahawa mereka mendapat beberapa aplikasi yang mereka gunakan untuk melakukan tugas atau hobi mereka, dan kemudian ia mencapai keadaan yang stabil,' Neuenschwander menerangkan. 'Tetapi apa yang kita semua lihat ialah platform mudah alih, termasuk iPhone, adalah platform di mana pengguna memuat turun aplikasi secara berterusan. Dan itu memberi lebih banyak peluang kepada penyerang untuk masuk dan mendapatkan pengguna itu. Jadi ancaman di bahagian iOS jauh lebih tinggi daripada ancaman di bahagian Mac.'
Craig Federighi, ketua perisian Apple yang menyelia pembangunan iOS dan macOS, berkata semasa keterangannya untuk jejak Epic Games bahawa tahap perisian hasad pada Mac berada pada tahap yang tidak boleh diterima , mungkin memberi amaran bahawa tahap perisian hasad yang serupa boleh menuju ke iPhone jika pemuatan sisi didayakan.
Jawatan Popular