¿Es la carga lateral realmente tan peligrosa como afirma Apple?

Sideloading (side-loading) es básicamente permitir que las aplicaciones (o el software en general) se instalen en el dispositivo sin pasar por la App Store. En resumen, puedes descargar la aplicación e instalarla directamente en el dispositivo. Esto ya está permitido en Android, macOS, Windows.

Apple afirma que el side-loading destruiría la seguridad y la privacidad de iOS. Sin embargo, incluso sin sideloading ya hemos visto malware para iOS que ha pasado las pruebas de seguridad de la App Store. El mismo malware de iOS estaba entonces disponible para que los usuarios lo descargaran como un programa legítimo y aplicación verificada. Además, la carga lateral ya está disponible en macOS. En este caso se requiere una acción manual para instalar software de terceros.

Tim Cook dice que Android tiene más malware que iOS y que culpa a la carga lateral. Cabe señalar que los teléfonos del ecosistema de Google están configurados por defecto para permitir únicamente la tienda Google Play como fuente de aplicaciones. El informe de transparencia más reciente de Google dice que menos del 0,2% de los dispositivos Android han instalado una aplicación maliciosa a través de los canales oficiales de Google.

En el mundo Android, aquellos que quieren descargar una aplicación de otra fuente deben confirmar explícitamente la descarga y conceder permisos en su dispositivo. En otras palabras, los usuarios de Android que utilizan el sideloading son muy conscientes de los riesgos. Lo mismo ocurre con los jailbreakers de iPhone. En cuanto al jailbreaking también cabe destacar la reciente vulnerabilidad permanente checkm8 que afectó a los dispositivos A5-A11 (iPhone 4s-iPhone X) y no pudo ser parcheado por Apple. A pesar de todas las medidas de seguridad de Apple la comunidad de jailbreak sigue activa y personalmente creo que este tipo de comunidades son necesarias y requeridas.

SIDELOADING Y PÉRDIDA DE INGRESOS DE APPLE

Mientras que Apple se centra principalmente en el razonamiento de la seguridad y la privacidad en relación con la función de carga lateral. Cabe señalar que Apple se lleva una parte -hasta 30%- de los ingresos generados por las aplicaciones distribuidas a través de su App Store. Lo que significa que habilitar la carga lateral puede perjudicar su modelo de negocio. Además, si eres autor de una aplicación, nunca sabrás si tu aplicación será aceptada en la AppStore o eliminada de la misma sin ninguna explicación por parte de Apple. También hay una demanda antimonopolio presentada por Epic Games. Epic quiere ofrecer sus juegos en los dispositivos de Apple fuera de la App Store.

Aunque en mi opinión personal la seguridad es un factor muy importante en relación con todos los dispositivos hoy en día, creo que los usuarios deberían tener la opción de utilizar la carga lateral si lo desean. Obviamente, esta opción debería estar desactivada por defecto, pero no obstante debería estar presente. Creo que los usuarios avanzados pueden hacer un buen uso de ella (incluyendo los investigadores de seguridad) y los que tienen miedo de usar esta característica simplemente no tienen que hacerlo.

En definitiva, lo único que pierde Apple es el control y el dinero. El razonamiento de la seguridad y la privacidad es más que nada ruido corporativo.