오늘 일찍 애플 상세한 보고서를 발표했다 사이드로딩이 아이폰 그리고 아이패드 , 특히 사용자 개인정보 보호 및 보안에 미칠 영향에 대해 설명합니다. 이제 회사는 PR 푸시를 계속하고 있으며, 한 임원은 인터뷰에서 앱을 사이드로드하려는 사용자가 다른 플랫폼 덕분에 이미 해당 옵션을 가지고 있다고 언급했습니다.
말하기 패스트 컴퍼니 , Apple의 사용자 개인 정보 보호 책임자인 Erik Neuenschwander는 iPhone 및 iPad는 사용자가 웹 및 Apple의 App Store 외에 다른 앱 마켓플레이스에서 앱을 다운로드할 수 있게 하여 사용자를 '속임수에 속이거나 속이는' '어두운 골목'으로 이끌 수 있습니다.
작년에 회사의 개발자 회의에 출연한 임원은 궁극적으로 iOS가 앱을 사이드로드하려는 사용자를 위한 플랫폼이 아니라고 말하면서 해당 사용자가 다른 플랫폼을 고려하고 싶어할 수도 있음을 시사했습니다.
'이 경우 사이드로딩은 실제로 선택을 없애는 것입니다.'라고 그는 말합니다. '어떤 종류의 검토 없이 애플리케이션에 직접 액세스하려는 사용자는 오늘날 다른 플랫폼에서 사이드로딩을 사용하고 있습니다. iOS 플랫폼은 사용자가 의도하지 않은 경우에도 앱이 사이드로드되는 어두운 골목이나 샛길로 속아 넘어갈 수 없다는 것을 이해하는 플랫폼입니다.'
현재 앱은 Apple의 엄격한 App Store 검토 프로세스가 필요하지만 사이드로딩이 허용된 경우 앱에서 검토 프로세스를 우회할 수 있습니다. Neuenschwander는 또한 앱을 사이드로딩하면 사용자가 바이러스, 맬웨어 등에 취약해질 수 있다고 말했습니다.
Neuenschwander는 Apple의 App Store 프로세스를 언급하면서 '오늘날 우리는 기술적 방어책과 정책 방어 수단을 갖추고 있으며 여전히 사용자 자신의 영리함을 갖고 있습니다. 사이드로딩은 이러한 방어를 무효화할 것이라고 그는 주장합니다.
아이폰 11은 충전기와 함께 제공되지 않습니다'의도하는 사용자라도(자신은 앱 스토어에서만 앱을 다운로드할 것이라고 의식적으로 생각했습니다. Neuenschwander는 이렇게 말합니다. '정말로, 공격자가 장치에 풍부한 데이터를 가지고 있는 많은 사용자를 추적하려는 것처럼 매우 창의적이고 광범위하게 생각해야 합니다. 따라서 사용자는 Apple 이외의 앱 스토어를 탐색할지 여부에 관계없이 공격을 받을 것입니다.'
엄격하게 통제되는 iPhone 및 iPad, 사용자는 App Store 이외의 장소에서 앱을 다운로드하고 실행할 수 있습니다. 맥OS에서. Neuenschwander는 iOS와 macOS를 명확하게 구분하여 iPhone 사용자가 항상 가지고 있는 장치로 위치와 같은 개인 정보를 담고 있습니다. 그는 iPhone Mac의 정보에 비해 잠재적인 공격자에게 '더 유혹적'입니다.
Neuenschwander는 '그것은 당신이 가지고 다니는 장치입니다. '그래서 그것은 당신의 위치를 알고 있습니다. 따라서 공격할 수 있는 누군가가 당신에 대한 세부 정보를 얻을 수 있습니다. 마이크가 있으므로 Mac의 마이크보다 훨씬 더 주변에 있을 수 있는 마이크입니다. 따라서 [iPhone에 있는] 민감한 데이터의 종류는 공격자에게 더 매력적입니다.'
Neuenschwander는 iPhone 그리고 맥. Neuenschwander에 따르면 Mac 사용자는 업무에 필요한 몇 가지 응용 프로그램만 다운로드하고 다른 응용 프로그램은 탐색하지 않는 경향이 있습니다. 반대로 iPhone 경영진에 따르면 사용자가 앱을 지속적으로 다운로드하고 있어 사이드로딩이 더 위험하다고 합니다.
하지만 그게 다가 아닙니다. 'Mac의 사용 패턴, 즉 사람들이 그 플랫폼을 사용하는 방식과 스타일일 뿐이며, 직업이나 취미를 위해 사용하는 몇 가지 응용 프로그램을 얻은 다음 안정적인 상태에 도달하는 경향이 있습니다.' Neuenschwander는 설명합니다. '그러나 우리 모두가 본 것은 iPhone을 포함한 모바일 플랫폼은 사용자가 지속적으로 앱을 다운로드하는 플랫폼이라는 것입니다. 그리고 이는 공격자가 해당 사용자에게 침투할 수 있는 더 많은 기회를 제공합니다. 따라서 iOS 측의 위협은 Mac 측의 위협보다 훨씬 높습니다.'
iOS 및 macOS 개발을 감독하는 Apple의 소프트웨어 책임자인 Craig Federighi는 Epic Games에 대한 증언에서 다음과 같이 말했습니다. Mac의 맬웨어가 허용할 수 없는 수준입니다. , 유사한 수준의 맬웨어가 iPhone 사이드로딩이 활성화된 경우.
인기 게시물