Sécurisation des applications iOS après le DMA : étapes rapides pour la protection des entreprises

La loi sur les marchés numériques a profondément modifié le paysage pour les utilisateurs d'iPhone, avec des conséquences positives et négatives. Elle a également complexifié le processus de sécurisation des applications pour les entreprises du Global 2000. Pour en savoir plus sur les implications générales pour les consommateurs et les entreprises développant des applications pour iPhone, consultez notre article. Article de blog de mars sur la cathédrale et le bazar européens.

En quoi la DMA a-t-elle compliqué la vie des entreprises ? La DMA impose aux tiers (c’est-à-dire aux entreprises autres que le fabricant du téléphone) de proposer légalement des applications mobiles à la vente sur leurs propres plateformes de téléchargement d’applications (autres que l’App Store d’Apple). Cette obligation ouvre, de fait et involontairement, la porte à… acteurs de la menace Ils modifient les applications téléchargées depuis l'App Store d'Apple, puis tentent de les redistribuer sur une plateforme tierce. Ces acteurs malveillants agissent ainsi pour tromper les utilisateurs et leur faire croire que l'application redistribuée est la version officielle publiée par le propriétaire, aggravant ainsi le risque de distribution non autorisée et de failles de sécurité potentielles. Ce type d'attaque est fréquent pour les applications Android, car Google a toujours autorisé l'existence de plateformes tierces.

Il se trouve que Digital.ai Application Security Il est essentiellement conçu pour empêcher le type de modification d'application que le DMA autorise par inadvertance. En réalité, nous prévenons cette menace depuis la création des boutiques d'applications mobiles tierces. Nous y parvenons grâce à une combinaison de plusieurs mesures. obscurcissements et notre système de vérification de signature, qui offre une protection spécifique et efficace.

Pour bien comprendre comment Digital.ai Pour aider les entreprises à prévenir ce type d'attaque, il est essentiel de comprendre d'abord comment les acteurs malveillants la perpètrent : l'acteur malveillant doit procéder à une ingénierie inverse de l'application pour comprendre son comportement, modifier l'application pour récupérer les identifiants ou effectuer d'autres actions malveillantes, et resigner l'application avant de la télécharger sur la boutique d'applications tierce.

Comment Digital.ai Besoin d'aide ? Nous fournissons des outils pour obfusquer le code de vos applications. Une obfuscation robuste permet de limiter les risques. ingénierie inverseNous pouvons toutefois appliquer des mesures de sécurité supplémentaires. Vous pouvez utiliser la vérification de signature pour garantir que la signature numérique de l'application lors de son exécution corresponde à la signature numérique secrète utilisée par son auteur pour la signer initialement. En cas de non-concordance, votre application peut se fermer avant qu'un utilisateur non averti ne soit victime de l'attaque.

Pour obtenir des conseils spécifiques sur la façon de mieux protéger les applications de votre organisation pour vos clients finaux, envisagez d'utiliser le système de vérification de signature disponible avec votre Digital.ai Application Security Pour une licence mobile. Lisez la suite pour un aperçu des instructions sur la manière d'activer le système de vérification de signature, ou (clients existants) pouvez accéder directement à notre Documentation technique pour la vérification étendue des signatures des instructions.