デジタル市場法によるモバイル決済への影響

で 前のブログ投稿ダン・シュグルー氏は、デジタル市場法（DMA）が消費者の選択肢と自由を増やす一方で、コードリフティングやマルウェアなどのセキュリティ脅威の可能性を高めることで、これまで閉鎖的だったAppleのエコシステムにどのような影響を与えたかについて説明しました。

DMA には相互運用性の要件が含まれており、「ゲートキーパー」として指定された企業が管理するオペレーティング システムには、API やハードウェアやソフトウェア機能などの補助サービスへの平等なアクセスを提供することが義務付けられています。

DMA の規定に準拠するために、Apple は NFC テクノロジに関連するインターフェースを含む、開発者が利用できる 600 を超える新しい API を作成してリリースしました。

DMA以前は、モバイル決済とより広範なモバイルNFCエコシステムは分断されており、AppleがiOS上のNFC運用を管理し、Android上で動作する他の事業者が管理していました。これには、モバイルウォレット、ソフトPOS、IDプロバイダー、NFCタグリーダーなどが含まれます。

DMA の実装から 1 か月も経たないうちに、市場では NFC アプリケーションを iOS に移行してできるだけ早く市場シェアを獲得しようと争奪戦が起こり、次のような潜在的なセキュリティ上の課題が生じました。

• なりすましの脅威: 企業がアプリを iOS に移植していない場合、脅威アクターが「代わりに移植」し、フィッシング攻撃を行って顧客を騙し、不正なアプリをサイドロードさせようとする可能性があります。
• コンプライアンスと規制: 決済業界では、NFC カードや POS システムは依然として、非常に厳格なセキュリティ基準を持つ PCI-DSS や EMV などの業界標準の認定を必要としており、アプリケーションの強力な強化が求められます。
• コードリフティングの脅威: 市場に先駆けて参入することで、競合他社があなたのアプリケーションの独自機能を盗み、リブランドしてしまう可能性があります。さらに、アプリケーションのソースコードにアクセスできる脅威アクターが、あなたのアプリにマルウェアを埋め込み、同様のサイドローディングオプションを提供しようとする可能性もあります。

現在 Android アプリケーションに影響を与えているすべての脅威は、これまで Apple の「ウォールド ガーデン」エコシステムによるセキュリティ強化の恩恵を受けてきた iOS アプリにも、最終的には影響を与えると予想されます。

Digital.ai アプリケーションをリバースエンジニアリング、改ざん、コードリフティングから保護し、企業に攻撃の早期警告を提供することで、組織が脅威アクターと戦うのを支援します。 アプリ対応 サービス。

2024年のアプリセキュリティ脅威に先手を打つには、 Application Security 脅威レポート 増加する攻撃の傾向と効果的な保護戦略に関する洞察が得られます。