Impact de la loi sur les marchés numériques sur les paiements mobiles

Dans une Blog post précédentDan Shugrue a expliqué comment la loi sur les marchés numériques (DMA) a affecté l'écosystème auparavant fermé d'Apple en augmentant le choix et la liberté des consommateurs, mais en augmentant potentiellement la probabilité de menaces de sécurité telles que le vol de code et les logiciels malveillants.

La DMA inclut des exigences d'interopérabilité, obligeant les systèmes d'exploitation gérés par des entreprises désignées comme « gardiens » à fournir un accès égal aux API et aux services auxiliaires, tels que les fonctionnalités matérielles ou logicielles.

Pour se conformer aux dispositions de la DMA, Apple a créé et publié plus de 600 nouvelles API mises à la disposition des développeurs, y compris des interfaces relatives à sa technologie NFC.

Avant la DMA, l'écosystème du paiement mobile et plus largement de la technologie NFC mobile était cloisonné : Apple contrôlait les opérations NFC sur iOS, tandis que d'autres acteurs opéraient sur Android. Cet écosystème comprenait notamment les portefeuilles mobiles, les terminaux de paiement logiciels, les fournisseurs d'identité et les lecteurs d'étiquettes NFC.

Moins d'un mois après la mise en œuvre du DMA, une véritable course s'est engagée sur le marché pour migrer les applications NFC vers iOS et conquérir des parts de marché au plus vite, ce qui a engendré plusieurs problèmes de sécurité potentiels, notamment :

• Menaces d'usurpation d'identité : Si votre entreprise ne porte pas son application sur iOS, des acteurs malveillants « pourraient le faire pour vous », en tentant d'hameçonner vos clients pour les inciter à installer une application frauduleuse.
• Conformité et réglementation : Dans le secteur des paiements, les cartes NFC et les systèmes de point de vente nécessitent toujours une certification aux normes industrielles telles que PCI-DSS et EMV, qui ont des critères de sécurité assez stricts, ce qui nécessite un renforcement important de votre application.
• Menaces de vol de code : Être le premier sur le marché peut inciter vos concurrents à s'approprier les fonctionnalités uniques de votre application et à les commercialiser sous leur propre marque. De plus, des acteurs malveillants ayant accès au code source de l'application peuvent tenter d'y intégrer un logiciel malveillant et proposer la même option d'installation latérale.

Toutes les menaces qui affectent actuellement les applications Android devraient finir par toucher également les applications iOS, qui bénéficiaient auparavant de la sécurité accrue de l'écosystème « fermé » d'Apple.

Digital.ai peut aider les organisations à lutter contre les acteurs malveillants en protégeant leurs applications contre la rétro-ingénierie, la falsification et le vol de code, et en fournissant aux entreprises des alertes précoces en cas d'attaques grâce à notre Conscient de l'application après-vente.

Gardez une longueur d'avance sur les menaces de sécurité des applications en 2024 : découvrez notre Application Security Rapport de menace pour obtenir des informations sur les tendances émergentes en matière d'attaques et les stratégies de protection efficaces.