Le Sideloading est-il vraiment aussi dangereux qu'Apple le prétend ?

Le Sideloading (chargement latéral) consiste essentiellement à permettre aux applications (ou aux logiciels en général) de s'installer sur l'appareil sans passer par l'App Store. En bref, vous pouvez télécharger l'application et l'installer directement sur l'appareil. Ceci est déjà autorisé sur Android, macOS, Windows.

Apple affirme que le chargement latéral détruirait la sécurité et la confidentialité d'iOS. Cependant, même sans téléchargement latéral, nous avons déjà vu des logiciels malveillants iOS qui ont passé les tests de sécurité de l'App Store. Ces mêmes logiciels malveillants iOS étaient ensuite disponibles pour les utilisateurs qui pouvaient les télécharger sous forme de fichiers légaux et de fichiers d'extension. application vérifiée. De plus, le chargement latéral est déjà disponible dans macOS. Une action manuelle est nécessaire pour installer un logiciel tiers.

Tim Cook affirme qu'Android a plus de logiciels malveillants qu'iOS et il... blâme le chargement latéral. Il convient de noter que les téléphones de l'écosystème Google sont configurés par défaut pour n'autoriser que la boutique Google Play comme source d'applications. Le dernier rapport de transparence de Google indique que moins de 0,2% des appareils Android ont installé une application malveillante via les canaux officiels de Google.

Dans le monde Android, ceux qui veulent télécharger une application d'une autre source doivent explicitement confirmer le téléchargement et accorder des autorisations sur leur appareil. En d'autres termes, les utilisateurs d'Android qui ont recours au sideloading sont parfaitement conscients des risques. Il en va de même pour les jailbreakers d'iPhone. En ce qui concerne le jailbreaking, il convient également de noter que la récente vulnérabilité permanente checkm8 a affecté les appareils A5-A11 (iPhone 4s-iPhone X) et n'a pas pu être corrigé par Apple. Malgré toutes les mesures de sécurité d'Apple, la communauté du jailbreak est toujours active et je pense personnellement que de telles communautés sont nécessaires et indispensables.

SIDELOADING ET PERTE DE REVENUS D'APPLE

Alors qu'Apple se concentre principalement sur les raisons de sécurité et de confidentialité concernant la fonction de sideloading. Il convient de noter qu'Apple prélève une partie - jusqu'à 30% - des revenus générés par les applications distribuées sur son App Store. L'activation du chargement latéral peut donc nuire à son modèle économique. De plus, si vous êtes l'auteur d'une application, vous ne savez jamais si votre application sera acceptée dans l'AppStore ou retirée de l'AppStore sans aucune explication de la part d'Apple. Il y a également une action en justice antitrust déposée par Epic Games. Epic veut proposer ses jeux sur les appareils Apple. en dehors de l'App Store.

Si, à mon avis, la sécurité est un facteur très important pour tous les appareils, je pense que les utilisateurs devraient avoir la possibilité d'utiliser le chargement latéral s'ils le souhaitent. Bien entendu, cette option devrait être désactivée par défaut, mais elle devrait néanmoins être présente. Je pense que les utilisateurs avancés peuvent en faire bon usage (y compris les chercheurs en sécurité) et que ceux qui ont peur d'utiliser cette fonctionnalité n'ont tout simplement pas à le faire.

En fin de compte, les seules choses qu'Apple perd sont le contrôle et l'argent. Le raisonnement sur la sécurité et la confidentialité n'est qu'un bruit de fond.