Auswirkungen des Digital Markets Act auf mobiles Bezahlen

Kurz und Vorheriger BlogpostDan Shugrue erörterte, wie sich der Digital Markets Act (DMA) auf das zuvor geschlossene Ökosystem von Apple ausgewirkt hat, indem er die Auswahl und Freiheit für die Verbraucher erhöht, möglicherweise aber auch die Wahrscheinlichkeit von Sicherheitsbedrohungen wie Code-Diebstahl und Malware erhöht.

Der DMA enthält Anforderungen an die Interoperabilität und zwingt Betriebssysteme, die von als „Gatekeeper“ bezeichneten Unternehmen verwaltet werden, dazu, gleichberechtigten Zugriff auf APIs und Zusatzdienste wie Hardware- oder Softwarefunktionen zu gewähren.

Um die Bestimmungen des DMA zu erfüllen, hat Apple über 600 neue APIs erstellt und veröffentlicht, die Entwicklern zur Verfügung stehen, darunter auch Schnittstellen im Zusammenhang mit der NFC-Technologie.

Vor dem DMA waren das mobile Zahlungssystem und das breitere mobile NFC-Ökosystem aufgeteilt, wobei Apple den NFC-Betrieb auf iOS kontrollierte und andere Einheiten den Betrieb auf Android betrieb. Dazu gehörten mobile Geldbörsen, Soft-POS, ID-Anbieter, NFC-Tag-Lesegeräte usw.

Weniger als einen Monat nach der DMA-Implementierung kam es auf dem Markt zu einem Wettlauf darum, NFC-Anwendungen auf iOS zu migrieren und so schnell wie möglich Marktanteile zu gewinnen, was zu mehreren potenziellen Sicherheitsproblemen führte, darunter:

• Bedrohungen durch Identitätsbetrug: Wenn Ihr Unternehmen seine App nicht auf iOS portiert, können Bedrohungsakteure dies „für Sie tun“ und versuchen, Ihre Kunden mit Phishing-Mails dazu zu verleiten, eine betrügerische App herunterzuladen.
• Einhaltung und Vorschriften: In der Zahlungsbranche erfordern NFC-Karten und POS-Systeme weiterhin eine Zertifizierung nach Industriestandards (z. B. PCI-DSS und EMV), die recht strenge Sicherheitskriterien aufweisen, was eine starke Absicherung Ihrer Anwendung erforderlich macht.
• Bedrohungen durch Codediebstahl: Wenn Sie als Erster auf dem Markt sind, kann es sein, dass Ihre Konkurrenten einzigartige Funktionen Ihrer Anwendung stehlen und sie umbenennen. Darüber hinaus können Bedrohungsakteure, die Zugriff auf den Quellcode der Anwendung haben, versuchen, Malware in Ihre App einzubetten und dieselbe Sideloading-Option anzubieten.

Alle Bedrohungen, denen derzeit Android-Anwendungen ausgesetzt sind, werden voraussichtlich irgendwann auch iOS-Apps betreffen, die bisher von der erhöhten Sicherheit des „Walled Garden“-Ökosystems von Apple profitierten.

Digital.ai kann Organisationen dabei helfen, Bedrohungsakteure zu bekämpfen, indem es ihre Anwendungen vor Reverse Engineering, Manipulation und Code-Lifting schützt und Unternehmen durch unsere frühzeitige Warnung vor Angriffen informiert. App-bewusst ist es machbar.

Bleiben Sie den App-Sicherheitsbedrohungen im Jahr 2024 einen Schritt voraus – entdecken Sie unsere Application Security Bedrohungsbericht für Einblicke in steigende Angriffstrends und wirksame Schutzstrategien.