Sicherheitsrisiken
03.06.2022, 08:22 Uhr
Experte warnt vor Zwangsöffnung des App-Stores durch EU
Sicherheitsexperte Mikko Hyppönen sieht Pläne der EU kritisch, wonach Apple dazu gezwungen werden soll, die Installation von Anwendungen auch ausserhalb des App Stores zu ermöglichen. Der Schritt werde die Verbreitung von Schadsoftware spürbar erhöhen.
Die EU sollte nach Einschätzung eines führenden europäischen Sicherheitsexperten den iPhone-Hersteller Apple nicht dazu zwingen, die Installation von Anwendungen ausserhalb des App-Stores zu ermöglichen. Die Verbreitung von Software für Smartphones über streng kontrollierte App-Stores bei Apple und mit Einschränkungen auch bei Google sei die grösste Sicherheitsverbesserung der vergangenen 15 Jahre, sagte Mikko Hyppönen, Chef der finnischen Sicherheitsfirma WithSecure in Helsinki. «Mir gefällt nicht es nicht, was die EU hier plant.» Der Schritt werde die Verbreitung von Schadsoftware spürbar erhöhen.
Apple lässt bislang nur die Installation von Programmen auf dem iPhone und iPad durch den firmeneigenen App Store zu und kassiert dafür bis zu 30 Prozent Kommission. Google bietet mit dem Play Store ein ähnliches Modell an, erlaubt bei Android aber auch eine Direktinstallation. Nach einer geplanten EU-Gesetzgebung, dem Digital Markets Act (DMA), wäre auch Apple gezwungen, den Nutzern die Installation von Software von ausserhalb des App Store zu erlauben.
Hyppönen: «Müssen uns entscheiden»
Hyppönen sagte, er könnte die Motive der EU-Gesetzgeber durchaus nachvollziehen. «Es handelt sich eindeutig um ein Monopol und Apple scheffelt mit dem App-Store-Modell das Geld mit beiden Händen.» Er könne Monopole auch nicht ausstehen. «Ich mag aber auch keine Schadsoftware. Und wir müssen uns hier entscheiden.»
Der Sicherheitsexperte sprach sich auf der Konferenz «TheSphere22» auch dafür aus, die Hersteller von vernetzten Haushaltsgeräten dafür haftbar zu machen, wenn eine mangelhafte Cybersicherheit ihrer Produkte grosse Hackerangriffe möglich mache. «Wenn eine miese Software der vernetzten Waschmaschine mein WLAN-Passwort jedem zugänglich macht und dadurch alle Laptops im Haushalt unwiderruflich verschlüsselt werden, muss der Hersteller dafür gerade stehen.» Diese Reglung sei viel wirksamer als konkrete technische Methoden zur Absicherung des «Internets der Dinge» vorzuschreiben.
Unternehmen und Verbraucher sollten ohnehin viel bewusster entscheiden, ob ein Gerät überhaupt vernetzt sein soll. «In den 70er Jahren hat man auch geglaubt, dass Asbest ein grossartiger Baustoff ist.» Erst viel später habe man den Schaden erkannt, der von Asbest ausgegangen sei.