Специалисты Positive Technologies сообщили, что злоумышленники могут использовать карты памяти SD Express для прямого доступа к системной памяти и взлома целевого устройства при наличии физического доступа к нему. Это возможно благодаря архитектурной особенности новых пользовательских устройств, которые подключаются к компьютеру и имеют прямой доступ к его памяти через механизм DMA (Direct Memory Access).

Источник изображения: pexels.com

Стандарт SD Express, разработанный SD Association, объединяет формат SD с протоколами PCIe и NVMe, что позволяет достичь скорости передачи данных до 985 Мбайт/с для карты памяти, соответствующей формату SD. Для повышения производительности, что необходимо для работы с большими медиафайлами, в стандарт введена функция PCIe Bus Mastering, позволяющая SD-картам напрямую обращаться к системной памяти. Если кратко, то DMA — это такой режим обмена данными, в котором не участвует центральный процессор, а управляет информацией периферийное оборудование. Хотя эта функция призвана обойти узкие места процессора для повышения скорости, она не обеспечивает адекватной защиты от несанкционированного доступа к памяти.

Было установлено, что при наличии физического доступа к целевому устройству злоумышленник может использовать механизм DMA, применяемый в SD Express для повышения скорости передачи данных, для проведения сложных атак на устройства с поддержкой этого стандарта. Специалисты компании показали, каким образом модифицированные карты памяти SD Express могут обходить механизмы защиты вроде IOMMU. Из-за архитектурных особенностей режима прямого доступа к памяти шина PCIe остаётся удобной точкой входа для злоумышленников, а теперь благодаря SD Express не нужно даже вскрывать устройство, чтобы осуществить взлом. Это создаёт серьёзную угрозу для ноутбуков, игровых консолей и других мультимедийных устройств, поддерживающих стандарт SD Express.

В настоящее время поддержка стандарта SD Express преимущественно реализована в высокопроизводительных ноутбуках премиального сегмента. Для проведения атаки на такие устройства злоумышленники могут использовать специальным образом модифицированное устройство, которое внешне выглядит как карта памяти и совместимо с интерфейсом целевого оборудования, чтобы получить полный доступ к шине PCIe. В результате они смогут читать и редактировать данные в памяти устройства, внедрять вредоносный код, извлекать ключи шифрования и пароли, обходить аутентификацию операционной системы и отключать инструменты защиты.

В компании тип атак через механизм DMA в SD Express назвали DaMAgeCard. Отмечается, что в ближайшие годы стандарт укрепится на рынке, и его поддержка будет реализована не только в премиальных ноутбуках, но и в других потребительских устройствах, включая компьютеры, видеокамеры и прочее. В этом случае атаки DaMAgeCard могут стать удобной точкой входа для злоумышленников, позволяя атаковать устройства без их вскрытия.

Заметим, что защититься от DaMAgeCard и подобных атак на основе DMA можно. Во-первых, нужно избегать использования незнакомых SD-карт. Во-вторых, систему можно настроить так, чтобы разрешить прямой доступ к памяти только доверенным устройствам. Также эксперты рекомендуют регулярно проверять подключённые устройства, регулярно обновлять прошивки, реализовать проверку карт SD Express с помощью криптографических подписей и активировать IOMMU на всех устройствах с поддержкой PCIe.

Apple может стать первой компанией, оштрафованной в соответствии с новыми правилами Европейского союза в области цифрового антимонопольного регулирования для крупных технологических корпораций. Как сообщает The Verge, Еврокомиссия готовится наложить штраф на Apple за применение практики, которая, по мнению регулятора, ограничивает конкуренцию в магазине App Store.

Источник изображения: Vertex Designs/Unsplash

Ранее в марте 2024 года Еврокомиссия уже оштрафовала Apple на сумму €1,84 млрд (около $2 млрд) после расследования по жалобе сервиса потоковой передачи музыки Spotify. Комиссия пришла к выводу, что Apple препятствовала разработчикам приложений в перенаправлении пользователей на более дешёвые варианты оплаты покупок за пределами App Store, что недопустимо с точки зрения Закона о цифровых рынках (DMA).

Размер нового штрафа пока не известен, однако DMA предусматривают взыскание до 10 % от годового мирового оборота компании за первое нарушение и до 20 % за повторные нарушения. Учитывая доходы Apple за прошлый год, штраф может достигнуть $38 млрд. Ожидается, что Еврокомиссия объявит о своём решении уже в этом месяце, ещё до ухода комиссара по вопросам конкуренции Маргрет Вестагер (Margrethe Vestager) со своего поста.

Apple также находится под следствием по подозрению в препятствовании развитию альтернативных магазинов приложений в ЕС. Кроме того, в сентябре 2024 года Евросоюз выиграл дело, по которому Apple обязана выплатить €13 млрд ($14,4 млрд) неуплаченного налога. Генеральный директор Apple Тим Кук (Tim Cook) якобы даже обращался к Дональду Трампу (Donald Trump) с жалобами на штрафы, наложенные на компанию. На данный момент Apple не дала The Verge официальных комментариев по поводу предстоящего штрафа.

Владеющая платформой коротких видео TikTok компания ByteDance проиграла судебные слушания, в которых пыталась оспорить присвоенный ей в регионе статус «привратника» — он налагает на неё дополнительные обязанности.

Источник изображения: antonbe / pixabay.com

В соответствии с европейским «Законом о цифровых рынках» (DMA) «привратники» обязаны обеспечивать совместимость своих систем обмена сообщениями с платформами конкурентов; позволять пользователям самостоятельно решать, какие приложения устанавливать на свои устройства; «привратники» также не имеют права отдавать предпочтение собственным службам в ущерб решениям конкурентов. По версии ByteDance, присвоение ей этого статуса подрывает изначальные цели DMA, поскольку усиливает позиции доминирующих на рынке компаний в борьбе с новыми конкурентами вроде TikTok, у которого нет устоявшейся позиции.

Заседающий в Люксембурге Европейский суд общей юрисдикции встал на сторону Еврокомиссии — исполнительного органа ЕС — и отклонил иск ByteDance, назвав аргументы китайской компании недостаточно обоснованными. «Комиссия имела все основания счесть ByteDance „посредником“», — говорится в решении. ByteDance отвечает всем критериям DMA в отношении рыночной стоимости компании, количества пользователей TikTok в ЕС и срока, в течение которого оно было достигнуто, заявили судьи. Суд также указал на имевший место скачок популярности TikTok, который поставил платформу в один ряд с конкурирующими решениями Meta✴ Platforms и Alphabet: служба коротких видео усилила свои позиции, несмотря на запуск форматов Instagram✴ Reels и Facebook✴ Reels, а также YouTube Shorts; и за короткое время нарастила аудиторию до половины показателей Facebook✴ и Instagram✴ в ЕС.

«Хотя теперь мы оценим последующие шаги, мы уже приняли меры для соблюдения соответствующих обязательств DMA до их вступления в силу в марте», — заявил представитель TikTok. Теперь компания может подать апелляцию в Суд Европейского союза, высший суд Европы. В Еврокомиссии заявили, что приняли решение к сведению и изучат его. «Привратниками» в ЕС также назначены Alphabet, Amazon, Apple, Booking.com, Meta✴ Platforms и Microsoft. Apple пытается оспорить требования DMA, настаивая, что магазины приложений для iPhone, iPad, компьютерах Mac, Apple TV и Apple Watch не могут рассматриваться как единая платформа, а iOS не может рассматриваться как важный шлюз для бизнес-пользователей. Meta✴ не согласна с присвоением этого статуса в отношении платформ Messenger и Marketplace.

Евросоюз собирается обвинить американскую компанию Meta✴ Platforms в несоблюдении действующего в регионе Закона о цифровых рынках (DMA). Это произойдёт всего через несколько дней после того, как аналогичные обвинения были предъявлены компании Apple.

Источник изображения: Ralph / pixabay.com

Согласно имеющимся данным, основного отраслевого регулятора в лице Еврокомиссии не устраивает бизнес-модель Meta✴ «плати или соглашайся». Речь идёт о том, что принадлежащие Meta✴ социальные сети Facebook✴ и Instagram✴ можно использовать бесплатно, но в таком случае пользователь подтверждает согласие на сбор и обработку своих данных. Если же пользователь хочет, чтобы его данные оставались конфиденциальными, то ему необходимо оплачивать платную подписку.

Осведомлённые источники говорят о том, что, по мнению регулятора, выбор в рамках модели «плати или соглашайся» даёт пользователям ложную альтернативу, поскольку финансовый барьер потенциально вынуждает их согласиться на обработку данных, чтобы продолжить бесплатное взаимодействие с соцсетями компании. По мнению Еврокомиссии, потребители должны получить «эквивалентное предложение», чего в данный момент нет.

Новое законодательство Евросоюза предполагает, что технологические гиганты должны получать согласие пользователей, если они «намерены объединять или перекрёстно использовать их персональные данные в различных сервисах». Официальные представители Еврокомиссии и Meta✴ пока воздерживаются от комментариев по поводу обвинений американской компании в нарушении DMA. В случае, если Meta✴ будет признана виновной, то ей грозит штраф в размере до 10 % глобальной годовой выручки, а в случае повторного нарушения он может вырасти до 20 %.

Европейская комиссия пришла к выводу, что Apple нарушает Закон о цифровых рынках (DMA). Регулятор провёл расследование и решила, что правила платформы App Store не позволяют разработчикам приложений направлять потребителей к альтернативным предложениям. Если Apple признают виновной в нарушении положений DMA, то компании грозит оборотный штраф в размере до 10 % от общего объёма годовой выручки.

В сообщении сказано, что Еврокомиссия направила Apple предварительные результаты по итогам проведённого расследования в марте этого года. Этот случай может стать первым, когда регулятор применил новый закон для ограничения деятельности крупной технологической компании. Окончательное решение по данному вопросу будет принято не позднее марта следующего года.

«Мы считаем, что новые политики в их нынешнем виде не позволяют разработчикам приложений свободно общаться с конечными пользователями и заключать с ними сделки», — заявила Маргрет Вестагер (Margrethe Vestager), глава антимонопольного ведомства ЕС.

В сообщении Еврокомиссии сказано, что Apple позволяет разработчикам размещать в своём приложении ссылку на сторонний веб-сайт, перейдя на который клиент может оформить подписку или оплатить какую-то услугу, но этого недостаточно. В ведомстве также раскритиковали комиссионные сборы, которые Apple взимает с разработчиков при первоначальном привлечении новых пользователей в App Store.

В ответ на это Apple заявила, что за последние несколько месяцев компания уже внесла ряд изменений для соответствия требованиям DMA. «Мы уверены, что наш план соответствует законодательству, и полагаем, что более 99 % разработчиков будут платить Apple столько же или меньше в соответствии с новыми условиями ведения бизнеса, которые мы создали», — сказано в сообщении Apple.

Представитель Еврокомиссии заявил, что регулятор начнёт ещё одно расследование в отношении производителя iPhone с целью проверки новых условий взаимодействия Apple со сторонними разработчиками приложений и магазинов приложений, чтобы оценить необходимость их введения и соразмерность. Нарушение DMA может дорого обойтись Apple, вплоть до 10 % годовой выручки компании.

У Apple ряд «очень серьёзных» проблем с исполнением всеобщих норм Евросоюза, направленных на сдерживание крупных технологических компаний, заявила CNBC Еврокомиссар по вопросам конкуренции Маргрет Вестагер (Margrethe Vestager). Так чиновница прокомментировала сообщения, что европейские регулирующие органы готовятся привлечь Apple за несоблюдение требований «Закона о цифровых рынках» (DMA).

В марте Еврокомиссия инициировала проверку в отношении Apple, Alphabet и Meta✴ на предмет соблюдения ими требований DMA. Проверка показала, что у Apple действительно есть некоторые проблемы — в частности, компания не позволяет разработчикам приложений надлежащим образом сообщать о возможности приобретения цифровых продуктов или оформления подписок за пределами App Store по сниженным ценам, то есть без уплаты комиссии Apple.

«У нас есть ряд проблем с Apple, я считаю их очень серьёзными. Я очень удивилась, что у нас возникли такие проблемы с несоблюдением Apple требований закона. <..> Apple очень важна, потому что бизнес активно пользуется App Store, платёжными механизмами, и такого от этой компании мы не ожидали. Конечно, мы обеспечим соблюдение закона с тем же наивысшим приоритетом, как и в случае с любым другим бизнесом», — рассказала госпожа Вестагер. Результаты проверки, по её словам, будут опубликованы в скором времени.

Ранее стало известно, что Брюссель собирается предъявить Apple обвинение в соответствии с DMA по итогам проверки. Обвинения будут носить предварительный характер, и Apple получит возможность принять меры, чтобы развеять опасения регулирующих органов. Если подтвердится, что компания нарушила требования DMA, её может ждать штраф в размере до 10 % общего мирового оборота.

Вестагер проработала на своём посту 10 лет, и для неё ограничение доминирующего положения крупных технологических компаний является приоритетной задачей. Она руководила крупнейшими расследованиями в отношении техногигантов, включая Alphabet и накладывала на них миллиардные штрафы. В обозримом будущем чиновница намеревается оставить свой пост, но ряд расследований продолжается, включая проверку Microsoft, к которой возникли вопросы из-за интеграции корпоративного мессенджера Teams в пакет Office.

Еврокомиссия инициировала пять расследований о соблюдении требований «Закона о цифровых рынках» (DMA) в отношении Apple, Google и Meta✴. «Мы подозреваем, что предложенные тремя компаниями решения не полностью соответствуют DMA, — заявила глава антимонопольного ведомства ЕС Маргрет Вестагер (Margrethe Vestager). — Сейчас мы будем расследовать соблюдение компаниями требований DMA, чтобы обеспечить открытые и конкурентоспособные цифровые рынки в Европе».

В соответствии с DMA, компании Apple, Meta✴ и Google входят в список семи «привратников». «Привратники» в контексте DMA — это крупные онлайн-платформы, которые являются важными посредниками между бизнес-пользователями и потребителями. Эти компании обладают рыночной капитализацией свыше €75 млрд и не менее чем 45 млн ежемесячных пользователей или 10 000 активных бизнес-пользователей. Они обладают значительной рыночной властью, что позволяет им выступать в роли частных регуляторов. DMA направлен на обеспечение конкуренции и справедливости на цифровых рынках.

Еврокомиссия планирует расследовать ограничительные правила в магазинах приложений Google и Apple и предпочтение собственных сервисов в поисковой системе Google. Также будет исследован текущий экран выбора браузера Apple для iOS и «модель оплаты или согласия» Meta✴ для таргетинга рекламы. Расследования будут завершены в течение следующих 12 месяцев.

Регулятор ЕС также изучает представленную Apple структуру комиссий за распространение приложений за пределами App Store и монопольную практику Amazon в виде продвижения собственных продуктов в своём магазине. Комиссия предоставила Meta✴ дополнительные шесть месяцев, чтобы обеспечить совместимость Messenger с другими службами обмена сообщениями.

«Мы не убеждены, что решения Alphabet, Apple и Meta✴ соответствуют их обязательствам по созданию более справедливого и открытого цифрового пространства для европейских граждан и бизнеса, — заявил еврокомиссар Тьерри Бретон (Thierry Breton). — Если наше расследование придёт к выводу, что существует недостаточное соблюдение DMA, привратникам могут грозить крупные штрафы». Штрафы могут составить до 10 % от общего глобального оборота компании и до 20 % в случае повторных нарушений. Особо опасным рецидивистам грозят «поведенческие или структурные санкции».

Источник изображения: Pixabay

Apple подверглась резкой критике за попытки обхода DMA. Хотя компания разрешила альтернативные магазины приложений для iOS, новая структура сборов препятствует разработчикам в распространении приложений за пределами App Store. Spotify считает выбранный Apple способ соблюдения требований DMA «полным и тотальным фарсом», а генеральный директор Epic Тим Суини (Tim Sweeney) назвал поведение Apple «новым примером злонамеренного соответствия». «Мы уверены, что наш план соответствует требованиям DMA, и мы продолжим конструктивно взаимодействовать с Европейской комиссией при проведении расследований», — заявил представитель Apple.

«Модель оплаты или согласия» Meta✴ также стала предметом жалоб со стороны различных наблюдателей ЕС. В прошлом году компания запустила тарифный план с отключённой рекламой для Facebook✴ и Instagram✴ в ЕС стоимостью €9,99. Тариф разработан, чтобы вынудить пользователей, не желающих платить, дать согласие на обработку их персональных данных. По мнению Meta✴, «подписка как альтернатива рекламе — это хорошо зарекомендовавшая себя бизнес-модель во многих отраслях». Еврокомиссия обеспокоена подобным «бинарным выбором». Сейчас Meta✴ предлагает снизить ежемесячную плату за подписку без рекламы до €5,99 в месяц, но далеко не факт, что это предложение устроит Еврокомиссию.

«Чтобы соответствовать “Закону о цифровых рынках”, мы внесли существенные изменения в то, как наши услуги работают в Европе, — заявил представитель Google. — Компания взаимодействовала с Европейской комиссией, заинтересованными сторонами и третьими сторонами в десятках событий за последний год, чтобы получать отзывы и отвечать на них».

Amazon сообщила, что политика компании полностью соответствует требованиям DMA. Компания планирует «усердно работать каждый день, чтобы соответствовать всем высоким стандартам наших клиентов в меняющейся нормативно-правовой среде Европы».

В серии заявлений Apple, Meta✴, Google и Amazon сообщили о намерении твёрдо отстаивать свои подходы к соблюдению DMA и продолжить консультации с Еврокомиссией.

После обновления до iOS 17.4, компания Apple предоставила пользователям iPhone в Европейском Союзе (ЕС) возможность выбирать браузер по умолчанию, в результате чего значительно возросла популярность браузера Brave. Это является прямым следствием принятия в Евросоюзе «Закона о цифровых рынках» (DMA), который нацелен на стимулирование конкуренции на европейском рынке цифровых технологий.

Источник изображения: Brave

Выбор браузера Brave в качестве альтернативы Safari стал заметным явлением среди европейских пользователей iPhone. Этот браузер, ориентированный на конфиденциальность и безопасность, выделяется среди конкурентов благодаря возможности использования альтернативных движков, что позволяет ему обеспечивать более высокую скорость загрузки веб-страниц и предлагать уникальные функции, недоступные в Safari.

Начиная с iOS 14, теоретически пользователи iPhone уже имели возможность выбирать браузер. На практике, однако, альтернативы Safari были ограничены из-за требования Apple использовать исключительно движок WebKit. Это условие гарантировало безопасность и конфиденциальность на высоком уровне, но также не давало конкурирующим браузерам предлагать пользователям лучшую скорость и функциональность, отсутствующие в Safari.

Реализация DMA в ЕС потребовала от Apple отказаться от эксклюзивного использования WebKit и начать предлагать пользователям выбор браузера при первоначальной настройке устройства. Теперь, при первом запуске Safari, пользователи получают возможность установить желаемый браузер в качестве основного. Кроме того, разработчикам браузеров предоставлена свобода использования альтернативных движков, что открывает путь к инновациям и улучшению пользовательского опыта. Среди предложенных браузеров значатся Chrome, DuckDuckGo, Edge, Firefox и Brave.

Начиная с этой недели крупнейшие мировые технологические компании, именуемые «привратниками», должны соблюдать «Закон о цифровых рынках» (DMA) Евросоюза, направленный на усиление конкуренции со стороны более мелких компаний в сферах цифровой рекламы, онлайн-поиска и экосистем приложений. В ближайшем будущем одним из самых больших последствий применения нового закона может стать усиление соперничества между Apple и Google.

Источник изображения: Pixabay

DMA, вступивший в силу 6 марта, распространяется на сервисы шести техногигантов, признанных «привратниками», к которым относятся компании с более чем 45 миллионами активных пользователей в месяц и рыночной капитализацией более €75 млрд. Цель нового закона — ограничение полномочий «привратников» и лишение их конкурентных преимуществ. «Привратниками» признаны Amazon, Apple, Google, Meta✴, Microsoft и владелец TikTok ByteDance. Им пришлось внести серьёзные изменения в свои сервисы, чтобы соответствовать требованиям DMA. В случае нарушения требований DMA компаниям грозит штраф в размере до 10 % от мирового годового дохода (20 % при повторном нарушении).

Новый закон подталкивает Apple к открытию определённых частей своей экосистемы приложений в ЕС, включая сторонние магазины приложений и альтернативные платёжные системы. Apple активно сопротивлялась этим нововведениям, которые могут лишить компанию миллиардов долларов дохода. Компания заявляла, что её интегрированная экосистема приложений обеспечивает безопасность и конфиденциальность пользователей, а новое законодательство требует внесения изменений в эту защиту.

Напротив, Google лоббировала необходимость более открытого подхода к загрузке приложений — компания уже позволяет использовать сторонние магазины приложений в Android и может воспользоваться другими положениями нового закона, чтобы привлечь больше пользователей к своему обозревателю Chrome на устройствах Apple. Google утверждает, что «всегда верила в то, что людям и компаниям нужно предлагать выбор и конкурировать по достоинству наших услуг» и призывает к «последовательному толкованию и обеспечению соблюдения этих новых правил во всех включённых в список компаниях».

Помощник директора Центра европейских реформ Зак Мейерс (Zach Meyers), полагает, что новый закон «бьёт в самое сердце философии Apple, её подхода к безопасности и её бизнес-модели. В отличие от Google, у Apple не так много очевидных преимуществ или возможностей».

Несколько дней назад Еврокомиссия оштрафовала Apple на $2 млрд за нарушение антимонопольных правил, так как компания запретила разработчикам приложений предоставлять пользователям информацию об альтернативных способах подписки на сервисы потоковой передачи музыки. Apple заявила, что подаст апелляцию на это решение, и что комиссии не удалось обнаружить «каких-либо достоверных доказательств причинения вреда потребителям».

Google уже много лет находится в разногласиях с регулирующими органами ЕС по вопросам конкуренции. Компания была оштрафована почти на $9 млрд в соответствии с тремя антимонопольными решениями, а её бизнес в сфере рекламных технологий находится под угрозой разделения.

Тем не менее, Google позитивно восприняла по крайней мере некоторые изменения нового закона. Утверждается, что перед принятием закона компания даже лоббировала чиновников ЕС, чтобы они включили в DMA требование разрешить сторонние магазины приложений. Теоретически это может позволить Google создать собственный магазин приложений для устройств iOS в ЕС.

Google также призвала все компании внедрить так называемые экраны выбора, которые дают пользователям возможность легко выбирать программное обеспечение по умолчанию на своих устройствах. Внедрение экранов выбора в соответствии с новым законом ЕС может помочь обозревателю Google Chrome завоевать долю рынка iPhone, где доминирует Apple Safari, и способствовать более широкому использованию его сервисов. Google также заранее предприняла шаги, чтобы позволить разработчикам использовать альтернативные платёжные системы в своих приложениях в Европе и других регионах.

Хотя новый закон означает, что Apple должна разрешить загрузку приложений за пределами App Store в Европе, некоторые разработчики критикуют политику компании. Они считают, что внесённые изменения ухудшат их финансовое положение. Некоторые юристы по антимонопольному законодательству заявили, что позиция Apple может привести к конфликтам с ЕС в соответствии с новым законом.

7 марта Apple запретила компании-разработчику Epic Games открывать собственный магазин приложений для европейских пользователей iPhone. Apple, ссылаясь на решение федерального суда США от 2021 года, утверждает, что предыдущее нарушение Epic правил для разработчиков даёт право снова заблокировать компанию. «В свете прошлого и текущего поведения Epic, Apple решила воспользоваться этим правом», — заявил представитель Apple.

Со вступлением в силу новых европейских законов, касающихся интернет-сервисов, компания Meta✴ рассказала, каким образом её платформы мгновенных сообщений WhatsApp и Facebook✴ Messenger смогут обеспечивать сквозное шифрование при обмене сообщениями со сторонними сервисами.

Источник изображения: Dima Solomin / unsplash.com

«Закон о цифровых рынках» (DMA) требует, чтобы Meta✴ «была готова обеспечить взаимодействие с другими сервисами в трёхмесячный срок с момента получения запроса», но, как уточнили в компании, фактическая интеграция со сторонней платформой для публичного использования может занять больше времени. В первый год новые нормы требуют обеспечить поддержку личных чатов с возможностью обмена файлами, включая изображения, видео и голосовые сообщения — со временем к ним добавятся групповые чаты и звонки.

Администрациям сторонних мессенджеров необходимо будет заключить с Meta✴ соглашение о взаимодействии с WhatsApp и Facebook✴ Messenger, после чего начнутся работы над его реализацией. Компания просит другие платформы использовать для шифрования протокол Signal, но она готова рассмотреть и другие варианты, если обнаружит, что они соответствуют тем же стандартам безопасности. Meta✴ обещает предоставить сквозное шифрование вне зависимости от того, будет ли партнёр использовать протокол Signal, но не может гарантировать, что партнёр также обеспечит пользователям надёжную связь.

С выпуском iOS 17.4 компания Apple подчинилась требованиям европейского «Закона о цифровых рынках» (DMA), открыв европейским пользователям доступ к альтернативным магазинам для iPhone. Вместе с тем компания предупредила, что с выездом за пределы ЕС эта функция отключится.

Источник изображения: apple.com

Apple рассказала, что для поддержки альтернативных магазинов приложений на iPhone у пользователя должны выполняться несколько условий. Во-первых, его учётная запись Apple ID должна быть привязана к одной из следующих стран: Австрия, Бельгия, Болгария, Хорватия, Кипр, Чехия, Дания, Эстония, Финляндия, Франция, Германия, Греция, Венгрия, Ирландия, Италия, Латвия, Литва, Люксембург, Мальта, Нидерланды, Польша, Португалия, Румыния, Словакия, Словения, Испания и Швеция.

Во-вторых, владелец iPhone должен физически находиться на территории ЕС. Проверка геолокации происходит на устройстве, и точное местоположение не передаётся на серверы Apple, уверяет компания. Пока Apple ID привязан к одной из стран ЕС, и если пользователь проживает в ней, он может пользоваться альтернативными магазинами. Но если система заметит, что местоположение пользователя изменилось, функция может быть отозвана. Владельцам телефонов даётся некий «льготный период» для коротких поездок, но при длительном пребывании вне ЕС доступ к альтернативным магазинам приложений отключается. Точный срок компания не указала.

При отзыве данной функции пользователь лишается возможности устанавливать новые магазины приложений, а приложения, ранее установленные на альтернативных площадках, перестают обновляться. Чтобы сохранить доступ к обновлениям таких приложений, придётся либо вернуться в ЕС, либо удалить приложение и повторно установить его из App Store. Следует также отметить, что всё это касается только iPhone. Обновлённая iPadOS 17.4 альтернативных магазинов приложений не поддерживает, поскольку статус «привратника» в глазах ЕС имеет только Apple App Store для iOS.

Google представила новый пакет доработок для своих сервисов в преддверии вступления в силу «Закона о цифровых рынках» (DMA) в ЕС. Согласно DMA, Google классифицируется как «привратник», к которым относятся компании с более чем 45 миллионами активных пользователей в месяц и рыночной капитализацией более €75 млрд. DMA призван обеспечить справедливую конкуренцию на цифровых рынках, а штрафы за его нарушение могут достигать 10 % мирового годового оборота.

Источник изображения: unsplash.com

В числе изменений, которые появятся уже 6 марта, — дополнительные экраны выбора обозревателя и поисковой системы по умолчанию появятся при первоначальной настройке устройств на операционной системе Android, а также при первом запуске Chrome на ПК и iOS. Google утверждает, что дизайн экранов выбора «построен на основе исследований и испытаний пользователей, а также отзывов представителей отрасли».

Google прекратит связывание по умолчанию личных данных между учётными записями пользователей для некоторых своих продуктов, которые ранее использовались для персонализации контента и рекламы. Это изменение, направленное на обеспечение конфиденциальности, является одним из требований DMA, который запрещает использование персональных данных в рекламных целях без согласия пользователя.

Нужно отметить, что Google делает все возможное, чтобы не прекращать отслеживание и профилирование своих пользователей. Пользователям предлагаются «новые баннеры согласия с вопросом, хотят ли они связать свои сервисы Google». Таким образом, компания, похоже, пытается подтолкнуть пользователей к повторному включению отслеживания — несмотря на то, что DMA запрещает использование «тёмных шаблонов», которые предназначены для манипулирования пользователями в попытке получить их согласие.

В сборе данных для рекламы, Google, судя по всему, полагается на своих рекламодателей. Компания вносит «множественные обновления в рекламные продукты и инструменты, чтобы помочь рекламодателям сообщать о согласии на сбор данных, которые они собирают», что, по мнению Google, согласуется c «давней политикой согласия конечных пользователей ЕС». Регуляторам предстоит тщательно изучить эту передачу согласия на отслеживание третьим лицам на предмет соблюдения «Общего регламента по защите данных» (General Data Protection Regulation, GDPR). В Ирландской комиссии по защите данных уже давно находится жалоба на рекламные технологии Google, нарушающие GDPR.

В соответствии с DMA, Google будет предоставлять клиентам-рекламодателям дополнительные данные об их рекламе, хотя не уточняется, какие именно данные они получат. Компания лишь сообщила, что данные будут «передаваться таким образом, чтобы защитить конфиденциальность пользователей и коммерческую информацию клиентов».

Google вынуждена разрешить разработчикам приложений для Android включать в своё программное обеспечение ссылки на сторонние платёжные системы и магазины приложений. Это изменение поможет разработчикам избежать комиссий Google и увеличить прибыль.

Google также объявила о запуске на этой неделе API для переноса данных, который дополнит существующую службу Google Takeout, позволяющую пользователям загружать или копировать свои данные из продуктов компании. Аналогичный API вчера представила TikTok, на которую также распространяется действие DMA. В ближайшие дни это придётся сделать всем «привратникам».

Законодатели ЕС считают, что требования по переносимости данных усилят конкуренцию, облегчив переключение услуг. Это должно облегчить пользователям перенос своих данных в стороннее приложение или сервис, а предприятиям упростить доступ к данным для обслуживания клиентов.

В 2022 году Google был признана «привратником» в соответствии с DMA. Цель DMA — ограничить полномочия «привратников» и лишить их конкурентных преимуществ. В число «привратников» также вошли Amazon, Apple, Meta✴, Microsoft и владелец TikTok ByteDance. Сейчас все эти компании вносят изменения в свои сервисы, готовясь к вступлению в силу DMA.

DMA вступит в силу 7 марта, после чего будут обнародованы отчёты контролирующих органов, а Еврокомиссия проведёт серию семинаров для получения подробной первоначальной обратной связи. Еврокомиссия является единственным исполнителем DMA. Она имеет право инициировать расследования и получила полномочия и инструменты для быстрого решения насущных проблем. ЕС окажется под значительным давлением, в том числе с репутационной точки зрения, из-за необходимости обеспечить строгое соблюдение этой флагманской цифровой реформы, поэтому Еврокомиссия будет вынуждена действовать быстро и решительно.

На сегодняшний день далеко не все участники цифрового рынка ЕС удовлетворены действиями «привратников». Ещё в середине января ряд компаний, в том числе Ecosia, Qwant и Schibsted, подписали открытое письмо, в котором обвинили «привратников» в неспособности привести свой бизнес в соответствие с новыми правилами цифровой конкуренции ЕС. В письме компании призвали Еврокомиссию и Европарламент добиться соблюдения нормативных требований DMA, всеми крупными игроками IT-рынка, попадающими под действие нового закона.

Принадлежащая Илону Маску (Elon Musk) социальная сеть X, владелец платформы коротких видео TikTok в лице компании ByteDance, а также сервис бронирования жилья Booking.com могут соответствовать статусу так называемых «привратников» в соответствии с Законом о цифровых рынках (DMA) Евросоюза. В связи с этим упомянутые сервисы могут подвергнуться более жёсткому регулированию в регионе, следует из заявления Еврокомиссии — основного надзорного органа ЕС.

Источник изображения: Pixabay

Согласно DMA, «привратниками» считаются крупные онлайн-платформы, являющиеся важными посредниками между бизнес-пользователями и потребителями. Как правило, такой статус получают сервисы с более чем 45 млн активных пользователей в месяц и рыночной капитализацией выше €75 млрд.

Сам же DMA призван снизить влияние IT-гигантов, поэтому статус «привратника» накладывает дополнительные обязательства, включая обеспечение совместимости с продуктами сторонних разработчиков и предоставление пользователям возможности самостоятельного выбора программных продуктов. В дополнение к этому регулятор запрещает «привратникам» отдавать предпочтение собственным сервисам перед услугами конкурентов, а также блокировать функцию удаления предустановленных приложений.

«Теперь у комиссии есть 45 рабочих дней, чтобы решить, следует ли назначать компании привратниками. Комиссия также оценит любые аргументы, выдвинутые компаниями, чтобы опровергнуть презумпцию того, что их следует назначить привратниками», — говорится в заявлении Еврокомиссии.

Один из первых сторонних магазинов приложений для iOS готовится к открытию в Евросоюзе. Компания-разработчик программного обеспечения MacPaw запустила бета-версию своего маркета, официальное открытие которого запланировано на апрель. Площадка предложит подписку на «тщательно отобранный ассортимент приложений».

Источник изображения: MacPaw

Магазин приложений Setapp в настоящее время доступен только на macOS и предлагает пользователям доступ по подписке к более чем 230 сторонним приложениям за $10 в месяц. Среди приложений, уже доступных в магазине — музыкальное программное обеспечение n-Track Studio, планировщик проектов MindNode и инструментарий для повышения производительности Session.

Setapp для iOS предложит программное обеспечение для бизнеса, проектирования, служебные приложения, сервисы для повышения производительности и многое другое. Новый магазин Setapp для iOS будет доступен по подписке, но цены пока не определены. Менеджер по маркетингу продуктов MacPaw Ярослав Степаненко пообещал, что цены «будут адаптированы к стандартным моделям ценообразования по подписке». Желающие попробовать новый магазин приложений для iOS могут добавить свои контакты в список ожидания на веб-сайте Setapp.

Setapp предлагает уникальный подход к бизнесу в магазине приложений, поскольку делает все приложения доступными через единую ежемесячную подписку. «Мы прокладываем новый путь в индустрии программного обеспечения к лучшей и более разнообразной экосистеме приложений, — заявил генеральный директор MacPaw Александр Косован. — Мы тщательно отбираем нашу коллекцию, гарантируя, что каждое приложение, каждая функция и каждое обновление соответствуют нашей философии значимой эффективности».

Раньше политика Apple делала невозможной работу сторонних торговых площадок приложений на iPhone, но компания была вынуждена разрешить их использование для соблюдения требований «Закона ЕС о цифровых рынках» (DMA). Как и сторонние продукты для macOS, любое приложение, распространяемое через альтернативный магазин, должно быть проверено Apple.

Несмотря на ослабление ограничений со стороны Apple, перспективы сторонних магазинов приложений в ЕС пока неясны. Многие разработчики могут отказаться от размещения своих приложений на альтернативных площадках. Новые правила определяют плату «за базовую технологию» в виде 50 евроцентов за каждую установку приложения, как только количество загрузок достигнет 1 миллиона в год, что может особенно сильно ударить по популярным freemium-приложениям.

Европейские чиновники могут инициировать в отношении Apple проверку — поводом послужило решение компании прекратить поддержку веб-приложений на iPhone в регионе, сообщает Financial Times. Еврокомиссия уже направила Apple и разработчикам приложений запросы на дополнительную информацию для оценки ситуации.

«Мы действительно проводим проверку предложений о соблюдении норм привратниками, включая Apple. В этом контексте мы, в частности, изучаем вопрос прогрессивных веб-приложений и можем подтвердить рассылку запросов на разъяснения Apple и разработчикам приложений, которые могут предоставить полезную информацию для нашей проверки», — заявила ресурсу The Verge представитель Еврокомиссии Леа Зубер (Lea Zuber). Apple в ответ на запрос журналистов сослалась на соответствующую страницу раздела техподдержки на своём сайте.

Ранее компания подтвердила, что с выходом iOS 17.4 отключит поддержку прогрессивных веб-приложений (PWA) на iPhone. Они перестанут работать как отдельные приложения с собственными хранилищами данных и уведомлениями, а превратятся в закладки для браузера. Компания связала эту меру с требованием европейского Закона о цифровых рынках (DMA) обеспечить на iOS полноценную поддержку браузерных движков, а не только Safari WebKit. Обеспечение поддержки PWA с другими браузерами потребует от компании разработки «совершенно новой архитектуры интеграции», которую, по её словам, «нецелесообразно осуществлять с учётом прочих требований DMA». Другими причинами послужили низкая популярность функции и угрозы для безопасности.

Выступающая за открытые веб-технологии некоммерческая организация Open Web Advocacy запустила опрос, чтобы выяснить, как новая политика Apple повлияет на разработчиков. Результаты опроса будут направлены в Еврокомиссию.