iOS Sideloading recebe luz verde da Apple, mas o controle permanece em suas mãos

,

Em um dos comunicados de imprensa de tecnologia mais longos dos últimos tempos, a Apple anunciou uma série de iniciativas de segurança complementares à chegada do sideload ao iOS, mas não porque queira. Na verdade, se algo ficou claro é que não foi por escolha, mas por obrigação. O ecossistema do iPhone está aberto a aplicativos de fora da App Store, mas a Apple encontrou uma brecha legal para continuar mantendo o controle dos aplicativos: controlará as lojas de aplicativos disponíveis.

No iOS, você não poderá baixar o equivalente a um APK e instalá-lo, mas o sideload virá exclusivamente de lojas de aplicativos de terceiros que tenham aprovação da Apple. Ou seja, a Apple não vai vetar os aplicativos de terceiros que entram em seu iPhone, mas vetará os terceiros que fornecem aplicativos.

Se você não consegue controlar os aplicativos, controle os controladores

Nem a Apple nem Tim Cook gostam de fazer sideload em seus iPhones. A tal ponto que o comunicado de imprensa que anuncia a prevista instalação de aplicações fora da App Store, de 13.500 palavras, reserva a grande maioria delas destacar porque é uma má ideia.

Neste site 2023, o ano em que a Europa virou o iPhone de cabeça para baixo

Há desde tentativas claras de assustar as pessoas até fragmentos de e-mails supostamente recebidos por Tim Cook onde usuários anônimos da Apple comentam coisas tão implausíveis como:“embora eu saiba que não serei forçado a baixar aplicativos de fora da App Store eu gostaria ter uma opção que elimina completamente a instalação de aplicativos de fontes externas. A pressão é válida, pois iOS teve que ser aberto para outras lojas por obrigação da União Europeia, e vai abrir.

Agora, embora a Apple não possa mais controlar diretamente todos os aplicativos disponíveis em seu iPhone, o que controlará serão as lojas de aplicativos que poderão usar as mais de 600 novas APIs e ferramentas de desenvolvedor que a empresa possui para criar contra o relógio.

Por um lado, embora o que a Apple tenha anunciado hoje seja principalmente a sua ferramenta de Notarização através da qual a Apple irá analisar a segurança (e não o conteúdo) de todas as aplicações, independentemente de acabarem na App Store ou numa alternativa, o aplicativo aprovado pela Apple as lojas de aplicativos devem comprometer-se a monitorar aplicativos maliciosos para proteger os usuários contra essas ameaças. A Apple dará uma primeira mão com seu reconhecimento de firma e as lojas alternativas deverão terminar o trabalho eliminando o malware que encontrarem em seu monitoramento subsequente.

A Apple também está preocupada com o fato de essas lojas alternativas não terem recursos suficientes a ponto de acabarem fechando posteriormente, deixando os usuários sem conseguir baixar os aplicativos adquiridos ou obter reembolso. Esta é a justificação para o elevado valor da linha de crédito exigida para lojas de aplicações de terceiros e para a polémica CTF (Core Technology Fee), uma “taxa” de 0,50 euros por instalação a partir de um milhão de downloads por ano, independentemente de chegarem do App Store ou não, algo que Tim Sweeney da Epic Games descreveu como “uma pilha de lixo em chamas”.

Isso é tudo o que você precisa para criar uma loja de aplicativos de terceiros no iOS? Não, é realmente necessário cumprir uma série de requisitos que tornarão isso diretamente impossível para muitos interessados. Eles são os seguintes:

-Estar inscrito no Apple Developer Program como uma organização constituída, domiciliada ou registrada na UE (ou ter uma entidade legal subsidiária constituída, domiciliada ou registrada na UE que esteja listada no App Store Connect). -Concordar em criar um aplicativo cujo objetivo principal seja a descoberta e distribuição de aplicativos, incluindo aqueles de outros desenvolvedores. -Concorde em fornecer e publicar termos, incluindo aqueles relacionados ao conteúdo e modelo de negócios, para os aplicativos que você distribuirá e aceitar aplicativos que cumpram esses termos. -Concordar em publicar políticas transparentes de coleta de dados e dar aos usuários controle sobre como seus dados são coletados e usados. -Concorde em seguir as leis das jurisdições onde você opera (por exemplo, o DMA ou o GDPR). -Concorde em ser responsável por lidar com solicitações governamentais e outras solicitações para remover listagens de aplicativos da loja de aplicativos alternativa. -Concordar em participar do monitoramento e detecção contínuos de aplicativos fraudulentos, maliciosos ou ilegais na loja alternativa. -Concorde em implementar um mecanismo para analisar solicitações de violação de propriedade intelectual antes de distribuí-las por meio de seu mercado de aplicativos alternativo. -Concorde em fornecer um processo para lidar com disputas de propriedade intelectual relacionadas ao seu mercado de aplicativos alternativo ou aplicativos em seu mercado de aplicativos alternativo. -Fornecer à Apple uma carta de crédito stand-by de uma instituição financeira com classificação A (ou equivalente da S&P, Fitch ou Moody’s) de € 1.000.000 para estabelecer meios financeiros adequados para garantir suporte aos seus desenvolvedores e usuários.

Como consequência, embora a Apple afirme que o reconhecimento de firma dos aplicativos apenas verificará sua segurança e não se eles cumprem a política da Apple (eles não interromperão, por exemplo, aplicativos pornográficos), sim, você pode vetar lojas de aplicativos, então não é difícil imaginar um futuro em que a Apple pressione essas lojas de aplicativos caso elas permitam conteúdos que não lhes interessam. Veremos como isso evolui.

A Apple esclareceu que a sua política relativa à instalação de aplicações de outras fontes que não a App Store se aplica apenas aos dispositivos vendidos na Europa e não se estende aos vendidos em outros lugares do mundo. A empresa afirmou que está comprometida em garantir uma experiência segura para todos os usuários e que permitir o sideload de aplicativos pode comprometer esse objetivo. Portanto, os utilizadores que residam fora da Europa não poderão aceder a esta funcionalidade nos seus dispositivos Apple.

0

*️⃣ Link da fonte:

Mais de 600 novas APIs , Taxa de tecnologia principal , “uma pilha de lixo em chamas” , Eles são os seguintes ,