《數位市場法》對行動支付的影響

在 以前的博文Dan Shugrue 討論了《數位市場法案》(DMA) 如何透過增加消費者的選擇和自由來影響蘋果公司先前封閉的生態系統，但同時也可能增加程式碼竊取和惡意軟體等安全威脅的可能性。

DMA 包含互通性要求，強制由指定為「守門人」的公司管理的作業系統提供對 API 和輔助服務（如硬體或軟體功能）的平等存取權。

為了遵守 DMA 的規定，蘋果公司創建並發布了 600 多個可供開發者使用的新 API，其中包括與其 NFC 技術相關的介面。

在DMA（直接市場准入）出現之前，行動支付和更廣泛的行動NFC生態系統是分裂的，蘋果公司控制著iOS上的NFC運營，而其他實體則控制著Android上的NFC運營。這其中包括行動錢包、軟POS機、身分識別提供者、NFC標籤讀取器等。

DMA實施不到一個月，市場上就出現了將NFC應用遷移到iOS平台並儘快搶佔市場份額的激烈競爭，這導致了一些潛在的安全挑戰，包括：

• 冒充威脅： 如果貴公司不將應用程式移植到 iOS，威脅行為者“可能會替您移植”，試圖透過網路釣魚誘騙您的客戶側載詐騙應用程式。
• 合規性和法規： 在支付行業，NFC 卡和 POS 系統仍然需要通過 PCI-DSS 和 EMV 等行業標準的認證，這些標準具有相當嚴格的安全標準，因此需要對您的應用進行強有力的加固。
• 程式碼竊取威脅： 搶佔市場先機可能會導致競爭對手竊取您應用程式的獨特功能並重新包裝。此外，能夠存取應用程式原始碼的威脅行為者可能會嘗試在您的應用程式中嵌入惡意軟體，並提供類似的側載選項。

目前影響 Android 應用程式的所有威脅預計最終也會影響 iOS 應用，而 iOS 應用程式先前曾受益於蘋果「封閉花園」生態系統的安全性提升。

Digital.ai 我們可以幫助組織機構抵禦威脅行為者，保護其應用程式免受逆向工程、篡改和程式碼竊取的侵害，並透過我們的平台為公司提供攻擊預警。 應用感知 服務。

2024 年，領先一步應對應用程式安全威脅—了解我們的 Application Security 威脅報告 深入了解不斷上升的攻擊趨勢和有效的防護策略。