Buzz
Chịu áp lực từ chính phủ và đối thủ, Apple đang xem xét khả năng cho phép người dùng cài đặt ứng dụng iOS từ nguồn bên ngoài, không thông qua App Store (sideload app). Trong bối cảnh này, họ đã công bố một tài liệu chi tiết dài hơn 30 trang có tựa đề “Xây dựng Hệ sinh thái Đáng tin cậy cho Triệu ứng dụng” để trình bày lập luận về tại sao không nên cho phép sideload ứng dụng lên điện thoại.
Trong tài liệu, Apple nhấn mạnh rằng trong vòng bốn năm qua, các thiết bị Android đã phải đối mặt với nhiều phần mềm độc hại và malware hơn từ 15 đến 47 lần so với chiếc iPhone. Trung bình có khoảng 230,000 trường hợp nhiễm mã độc mỗi ngày theo báo cáo từ Uỷ ban Quản lý Châu Âu. Đồng thời, có khoảng 6 triệu cuộc tấn công mỗi tháng được các công ty bảo mật phát hiện trên các thiết bị di động chạy Android.
Tác động nếu Apple cho phép sideload ứng dụng trực tiếp là gì? Họ đã đề cập đến bốn hậu quả như sau:- Người dùng sẽ phải đối mặt với nhiều ứng dụng độc hại hơn và tội phạm công nghệ sẽ có cơ hội tấn công họ mạnh mẽ hơn.
- Thông tin của người dùng về ứng dụng sẽ giảm đi và họ sẽ gặp khó khăn trong việc kiểm soát chúng.
- Việc sideload ứng dụng có thể làm giảm bảo mật của người dùng và thiết bị của họ.
- Mặc dù người dùng có thể không muốn cài ứng dụng từ nguồn ngoài App Store, nhưng nếu Apple phải cho phép sideload ứng dụng, có khả năng họ vẫn phải thực hiện điều này vì một số nhà phát triển có thể tự phân phối ứng dụng mà không qua kiểm duyệt của App Store.
- Tội phạm công nghệ có thể lừa dối người dùng để cài đặt các ứng dụng xấu nhằm thực hiện các hành động xâm phạm.
- …
Cuối tài liệu, Apple tiếp tục trích dẫn lời khuyên từ các chuyên gia an ninh mạng, nhấn mạnh rằng App Store hiệu quả trong nhiệm vụ bảo vệ người dùng.- Europol: “Chỉ cài đặt ứng dụng từ các nguồn chính thức”, “Công ty nên hạn chế việc cài đặt ứng dụng từ nguồn ngoài hệ thống nội bộ.”
- Cơ quan An ninh mạng Châu Âu: “Người dùng chỉ nên tải ứng dụng từ Google Play, tránh tải từ các chợ ứng dụng không chính thức để giảm thiểu rủi ro ứng dụng độc hại.”
- Bộ An ninh Nội địa Hoa Kỳ: “Người dùng nên tránh (và doanh nghiệp nên cấm) sideload ứng dụng từ các kho không chính thức.'
- Interpol và Kaspersky: “Ứng dụng bên thứ ba có thể tạo rủi ro bảo mật khi cài đặt từ nguồn chưa được xác minh.”
- Norton: “Cách hiệu quả nhất để giảm thiểu nguy cơ từ các chợ ứng dụng không chính thức là tránh sử dụng chúng.”
- …
