Apple laat iPhone-bezitters straks apps sideloaden, waarschuwt voor risico's
Apple laat Europese iPhone-bezitters binnenkort apps sideloaden, iets wat volgens het techbedrijf allerlei risico's met zich meebrengt. Tevens zullen gebruikers via een keuzescherm hun browser kunnen kiezen. Dat heeft Apple aangekondigd. De aanpassingen zijn het gevolg van de Digital Markets Act (DMA). De wet moet volgens Brussel voor een gelijk speelveld zorgen en verplicht onder andere dat platforms hun eigen apps niet voortrekken.
Apple claimt dat het openstellen van iOS, waardoor gebruikers straks via alternatieve appstores apps kunnen downloaden, allerlei risico's met zich meebrengt. "IOS, Safari en de App Store zijn onderdeel van een geïntegreerd, end-to-end systeem dat Apple heeft ontworpen om de veiligheid en privacy van onze gebruikers te beschermen en biedt een eenvoudige, intuïtieve gebruikerservaring", aldus het techbedrijf. "De DMA vereist aanpassingen aan dit systeem die grotere risico's voor gebruikers en ontwikkelaars introduceren."
Als voorbeeld noemt Apple nieuwe mogelijkheden waarop malware zich kan verspreiden en gebruikers het slachtoffer kunnen worden van fraude, scams, illegale en schadelijke content en andere privacy- en securitydreigingen. "Deze aanpassingen brengen ook Apples mogelijkheid in gevaar om schadelijke apps op iOS te detecteren, voorkomen en hier maatregelen tegen te nemen, en gebruikers te ondersteunen die de dupe zijn geworden van apps gedownload buiten de App Store."
Tevens waarschuwt Apple partijen die van plan zijn om een eigen appstore voor iOS te beginnen. "Het beheer van een alternatieve appstore vereist aanzienlijke verantwoordelijkheid en toezicht van de gebruikerservaring, waaronder contentregels en moderatieprocessen, antifraudemaatregelen om scams te voorkomen, transparant dataverzamelingsbeleid en de mogelijkheid om betwiste betalingen en vergoedingen te beheren." Het sideloaden van apps zal vanaf begin maart mogelijk worden.
https://youtu.be/nQ9LR8homt4&t=976
https://youtu.be/sgUs6-5edIg&t=17
Neem alleen geen apps van onbekende websites.
Naomi Brockwell over alternatieve Android appstores:
Most PRIVATE App Stores!
https://youtu.be/PdxooS4g5tM&t=111
Mental Outlaw over de alternatieve app locaties van Apple:
Apple May Soon Allow Sideloading Apps on iOS
https://youtu.be/00ymi9v7jKE&t=220
Of het FUD blijkt (marketing) of echt criminelen kansen gaat geven.
Denk dat als je apps download via echt via een 2e marketplace zeg van Google of Amazon of zelfs Epic) dat het mee valt (denk dat Apple wel de strengste is op wat mag). Maar echt side loading (zonder certificaat) heb ik zelfs op m’n MacOS al jaren uitstaan zonder ooit tegen problemen te lopen.
Met AirDrop konden Apple-gebruikers snel en anoniem afbeeldingen en bestanden delen die anders op andere platforms in China zouden worden gecensureerd. Helaas duurde het niet lang voordat Apple begon in te gaan op verzoeken van de Chinese overheid om apps te censureren die de protesten mogelijk maakten of ondersteunden. Langzaam maar zeker verloren Hongkongers de toegang tot versleutelde messengers, VPN-apps en de Hkmap.live app, voor het monitoren van de politie. Sinds Apple Peking totale controle gaf over alle iCloud-gegevens van Chinese gebruikers, werd de ooit geprezen privacy-respecterende iPhone achteraf omgebouwd tot het meest vijandige surveillance gereedschap ooit.
De belangrijkste conclusie van het Hong Kong-verhaal is dat iPhone-gebruikers nooit de controle hadden over hun apparaten. Apple nam die controle van hen af en gaf het aan de overheid om aan de macht te blijven. Toen Hongkongers hun privacy verloren, was het voor de overheid gemakkelijk om ze een voor een aan te pakken. Privacy gaat uiteindelijk over het nemen van controle over wat er met je gegevens gebeurt. Hoe minder controle je hebt, hoe meer je wordt blootgesteld aan uitbuiting en onderdrukking: dit de gevaarlijke trend in bijna alle consumentenelektronica van vandaag.
De meeste big tech bedrijven proberen, net als Apple, gebruikers onwetend te houden en ze op te sluiten in hun ecosystemen. En daarmee ontnemen ze gebruikers steeds meer controle over hun eigen apparaten. Het is zo simpel als het beperken van waar gebruikers apps kunnen downloaden tot een enige plaats die door het platform zelf wordt beheerd. Of gebruikers niet toestaan om standaard-apps voor berichten of browsen te wijzigen. Of gebruikers geen optie geven om hun apparaten volledig te gebruiken zonder advertentie-ID of een andere wijze van zelfidentificatie bij het bedrijf. Al deze beperkingen worden beschermd door licenties die geen rekening houden met de rechten van eindgebruikers.
Dit is de reden waarom Android, ondanks alle gebreken van Google die het ontwikkelt, vandaag de dag een betere keuze is voor uw privacy. Als demonstranten in Hongkong de volledige mogelijkheden van het open source-besturingssysteem AOSP hadden benut, dan zouden ze nog steeds in staat zijn geweest om apps te installeren en uit te voeren, zelfs als Google ze uit de Play Store had verwijderd. Het is misschien dit besef dat kan verklaren waarom de iPhone in de loop van de protesten in Hong Kong is onttroond van zijn dominante marktaandeel in de stad. Android is niet perfect. Maar voor bijna iedereen van vandaag, van de meest kwetsbare dissidenten tot elke gewone gebruiker, is Android meer privé.
https://youtu.be/nQ9LR8homt4&t=976
Of het FUD blijkt (marketing) of echt criminelen kansen gaat geven.
Het gaat zeker een hoop kansen geven.
En dan gaan de betweters hier natuurlijk de slachtoffers de schuld geven want ze hebben zich laten ompraten dat ze een speciale plugin moesten installeren voor dit of dat en dan hadden ze maar 6 uur per dag op security sites moeten zitten om te lezen wat er nu weer voor threat of the day rondgaat .
Mooi! Dank voor je uitleg!
Of het FUD blijkt (marketing) of echt criminelen kansen gaat geven.
Het gaat zeker een hoop kansen geven.
En dan gaan de betweters hier natuurlijk de slachtoffers de schuld geven want ze hebben zich laten ompraten dat ze een speciale plugin moesten installeren voor dit of dat en dan hadden ze maar 6 uur per dag op security sites moeten zitten om te lezen wat er nu weer voor threat of the day rondgaat .
Maar serieus; straks kunnen mensen Fortnite installeren evenals een alternatieve appstore, dan hebben mensen een klein srukje meer vrijheid, en inderdaad, het is een keuze die mensen voor zichzelf moeten maken.
Qua veiligehid en privacy moeten mensen inderdaad hun gezond verstand gebruiken en uitsluitend downloaden vanuit beteouwbare bronnen, of het nou via Apple is of niet.
Ik zou inderdaad niet zomaar naar een onwillekeurige website gaan en zomaar een appje downloaden, dat die ik zelf ook niet op Android al hebben daar eveneens de keuze om hun eigen apps te installeren.
Wel is het een fabeltje dat zich er geen onveilige apps op de Apple appstore bevinden, de meeste apps op zowel de playstore en apple store bevatten trackers, al is het in beide gevallen niet direct malware.
Hoe dan ook betekent een alternatieve appstore niet per definitie dat zoiets onveilig is, op Android hebben mensen F-Droid, (FOSS) The Guardian Project en vele andere zeer veilige appstores.
Gebruik uw telefoon hetzij het een Android of iPhone is, met wijsheid, er is nu tenminste een beetje meer gebruikersvrijheid.
https://youtu.be/i-tgNOJyLTY&t=0
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
