O impacto da Lei dos Mercados Digitais nos pagamentos móveis

Em um artigo do Postagem de blog anteriorDan Shugrue discutiu como a Lei dos Mercados Digitais (DMA, na sigla em inglês) afetou o ecossistema anteriormente fechado da Apple, aumentando as opções e a liberdade para os consumidores, mas também aumentando potencialmente a probabilidade de ameaças à segurança, como a extração de código e malware.

A DMA inclui requisitos de interoperabilidade, obrigando os sistemas operacionais gerenciados por empresas designadas como "gatekeepers" a fornecerem acesso igualitário a APIs e serviços auxiliares, como recursos de hardware ou software.

Para cumprir as disposições da DMA, a Apple criou e lançou mais de 600 novas APIs que estão disponíveis para desenvolvedores, incluindo interfaces relacionadas à sua tecnologia NFC.

Antes da DMA, o ecossistema de pagamentos móveis e NFC móvel em geral era dividido, com a Apple controlando as operações de NFC no iOS e outras entidades operando no Android. Isso incluía carteiras digitais, softwares de PDV (Ponto de Venda), provedores de identidade, leitores de tags NFC, etc.

Menos de um mês após a implementação do DMA, houve uma corrida no mercado para migrar aplicativos NFC para iOS e conquistar participação de mercado o mais rápido possível, o que levou a vários desafios potenciais de segurança, incluindo:

• Ameaças de Falsificação de Identidade: Se sua empresa não portar seu aplicativo para iOS, os cibercriminosos "podem fazer isso por você", tentando enganar seus clientes para que instalem um aplicativo fraudulento por fora da loja oficial.
• Conformidade e Regulamentos: No setor de pagamentos, os cartões NFC e os sistemas POS ainda exigem certificação de acordo com padrões da indústria, como PCI-DSS e EMV, que possuem critérios de segurança bastante rigorosos, exigindo um forte reforço da segurança da sua aplicação.
• Ameaças de quebra de código: Ser o primeiro a lançar um produto no mercado pode levar seus concorrentes a roubarem recursos exclusivos do seu aplicativo e a renomeá-los. Além disso, agentes maliciosos que têm acesso ao código-fonte do aplicativo podem tentar inserir malware nele e oferecer a mesma opção de instalação por fora da loja oficial.

Todas as ameaças que atualmente afetam os aplicativos Android devem acabar afetando também os aplicativos iOS, que anteriormente se beneficiavam da maior segurança do ecossistema "murado" da Apple.

Digital.ai Podemos ajudar as organizações a combater agentes maliciosos, protegendo seus aplicativos contra engenharia reversa, adulteração e extração de código, e fornecendo às empresas alertas antecipados sobre ataques por meio de nossa plataforma. Reconhecimento de aplicativos serviço.

Antecipe-se às ameaças à segurança de aplicativos em 2024 — explore nosso Application Security Relatório de Ameaça Para obter informações sobre as tendências crescentes de ataques e estratégias de proteção eficazes.