美國司法部:壟斷使iPhone不再安全
過去多年,蘋果的iOS生態系統都因技術和商業模式更封閉、(已知)漏洞和惡意軟件更少,以及較為嚴格的應用審核而給人“更安全”的印象,但是近日美國司法部打破了“蘋果更安全”的神話,在對蘋果公司提起的反壟斷訴訟中,司法部的調查結果顯示iPhone的壟斷已經威脅到了用戶的隱私和信息安全。
美國司法部反壟斷局近日提起訴訟,指控科技巨頭蘋果公司違反謝爾曼法第二條,涉嫌從事反競爭行為。該訴訟由來自16個州和地區的總檢察長聯合提起,于周四提交給新澤西州地方法院。
訴狀的核心是蘋果通過其封閉的iPhone“生態系統”非法維持智能手機壟斷地位,損害了開發者創新、消費者選擇權和隱私安全。
阻止安全創新的“巨魔”
長期以來,蘋果一直堅稱對第三方(包括iOS應用和瀏覽器的開發者)的要求是必要的,可以維護其“業內最佳”的安全和隱私標準。
但是,美國司法部引用調查結果和內部蘋果文件中的內容,指控蘋果通過限制開發人員的功能,阻止他們跨平臺(非iPhone和iOS系統)運行程序,以此將競爭對手拒之門外。
美國司法部聲稱,蘋果對第三方的諸多限制會抑制用戶使用更私密、更安全的第三方選項,從而削弱用戶安全和隱私。訴狀還指出,蘋果故意不為iPhone發送到安卓手機的短信提供加密功能,部分原因是為了阻止用戶轉向安卓陣營。
“(由于iPhone的壟斷)智能手機用戶正在錯失創新的安全功能,這些功能可以降低對昂貴硬件的需求,解鎖重大技術進步,并實現更安全的通信,”美國司法部助理部長JonathanKanter在訴訟提交后的新聞發布會上表示。
一個顯著的例證是,本月《歐盟數字市場法案》(DMA)生效對歐盟區iPhone瀏覽器市場產生了顯著影響。在iOS17.4中,蘋果為了合規增加了第三方瀏覽器選擇屏幕,歐盟用戶可從隨機列出的瀏覽器列表中選擇默認網絡瀏覽器,僅這一點變化就導致Opera和Brave等安全性和功能出色的第三方瀏覽器下載量暴增(法國蘋果用戶的Opera下載激增402%)。
第三方應用商店戰火燒到美國本土
本月初,蘋果宣布遵守歐盟DMA法案啟動歐盟市場的第三方應用商店計劃,這標志著蘋果密不透風的壟斷生態系統在歐盟被打開缺口。
但蘋果警告稱,DMA法案要求蘋果允許(第三方應用商店)應用側載會削弱用戶保護并給網絡犯罪分子更多可乘之機。
事實上,蘋果以安全為由,對歐盟區的第三方應用商店的用戶和開發者設置了很多“黑手黨條款”,不但限制用戶的全球漫游(時間),而且新的傭金條款還“恐嚇”流行應用的開發者不要貿然轉移到第三方應用商店。
蘋果對歐盟DMA法案的陽奉陰違策略是為了維持其高利潤的壟斷應用生態,但是越來越多的國家開始加入歐盟對蘋果應用商店的“圍剿”,美國司法部也不例外。
除了指控蘋果故意阻止iPhone用戶向安卓用戶發送安全短信之外,美國司法部也將矛頭對準了蘋果應用商店。訴狀指出,蘋果通過強制第三方應用和服務開發者使用蘋果自己的數字錢包和應用商店,進而削弱了隱私保護。
美國司法部聲稱,這使蘋果能夠收集用戶財務和個人數據,以便用戶使用這些應用或服務,并限制公眾尋求更注重隱私和精選的替代應用商店。
司法部訴狀認為,蘋果將安全和隱私作為“擋箭牌”來為自己辯護,同時又將這些價值觀置于一邊,以“維持其壟斷地位”。
“蘋果標準”面臨全球監管挑戰
“司法部訴訟強調了蘋果設定安全標準的角色與開發者選擇獨立、潛在的更靈活和更具成本效益的安全和支付解決方案的權利之間的平衡,”移動安全公司Approov的首席執行官Ted Miracco評論道。
Miracco認為,隨著美國、歐盟和英國都對蘋果提起反壟斷訴訟,全球監管機構正在傳遞一個信息,即蘋果認為“只有他們自己才能為移動生態系統提供安全”的想法是不現實的,這會讓蘋果用戶產生“虛假的安全感”。
“過去一年,蘋果修補的零日漏洞數量驚人,這表明蘋果用戶對高級威脅行為者(例如飛馬軟件和APT組織)而言極具吸引力,”Miracco說道:“所有移動用戶都應該認識到,蘋果設備過去曾遭到惡意軟件和其他網絡攻擊,未來也將會繼續被攻擊和利用,因為如今沒有任何一款設備或應用程序是真正不可破解的。”