Impacto de la Ley de Mercados Digitales en los pagos móviles

En un anterior entrada del blogDan Shugrue analizó cómo la Ley de Mercados Digitales (DMA) ha afectado el ecosistema previamente cerrado de Apple al aumentar las opciones y la libertad para los consumidores, pero también al aumentar potencialmente la probabilidad de amenazas a la seguridad, como la sustracción de código y el malware.

La DMA incluye requisitos de interoperabilidad, obligando a los sistemas operativos gestionados por empresas designadas como "guardianes" a proporcionar igualdad de acceso a las API y servicios auxiliares, como características de hardware o software.

Para cumplir con las disposiciones de la DMA, Apple ha creado y publicado más de 600 nuevas API que están disponibles para los desarrolladores, incluidas interfaces relacionadas con su tecnología NFC.

Antes de la DMA, el ecosistema de pagos móviles y NFC móvil en general estaba dividido: Apple controlaba las operaciones NFC en iOS, mientras que otras entidades operaban en Android. Esto incluía monederos móviles, terminales de punto de venta virtuales, proveedores de identificación, lectores de etiquetas NFC, etc.

Menos de un mes después de la implementación de la DMA, se produjo una carrera en el mercado por migrar las aplicaciones NFC a iOS y capturar cuota de mercado lo antes posible, lo que generó varios desafíos de seguridad potenciales, entre ellos:

• Amenazas de suplantación de identidad: Si su empresa no adapta su aplicación a iOS, los ciberdelincuentes “podrían hacerlo por usted”, intentando engañar a sus clientes para que instalen una aplicación fraudulenta mediante phishing.
• Cumplimiento y Regulaciones: En el sector de los pagos, las tarjetas NFC y los sistemas POS todavía requieren la certificación según estándares de la industria como PCI-DSS y EMV, que tienen criterios de seguridad bastante estrictos, lo que exige un fuerte refuerzo de la seguridad de su aplicación.
• Amenazas de robo de código: Ser el primero en lanzar una aplicación al mercado puede provocar que tus competidores roben las funciones únicas de tu aplicación y las comercialicen bajo su propia marca. Además, los ciberdelincuentes que tengan acceso al código fuente de la aplicación podrían intentar insertar malware y ofrecer la misma opción de instalación externa.

Se prevé que todas las amenazas que actualmente afectan a las aplicaciones de Android acaben afectando también a las aplicaciones de iOS, que anteriormente se beneficiaban de la mayor seguridad del ecosistema cerrado de Apple.

Digital.ai Podemos ayudar a las organizaciones a combatir a los ciberdelincuentes protegiendo sus aplicaciones contra la ingeniería inversa, la manipulación y la extracción de código, y proporcionando a las empresas alertas tempranas sobre ataques a través de nuestro sistema. Consciente de la aplicación .

Anticípese a las amenazas de seguridad de las aplicaciones en 2024: explore nuestra Application Security Informe de amenazas para obtener información sobre las tendencias de ataques en aumento y estrategias de protección eficaces.