A Autoridade de Concorrência e Mercado (Competition and Markets Authority, ou CMA), principal órgão antitruste do Reino Unido, apresentou hoje uma série de propostas para flexibilizar o controle que a Apple tem sobre serviços de pagamento por aproximação nos seus sistemas, incluindo taxas reduzidas e a remoção de barreiras técnicas.

De acordo com a Reuters, a própria CMA argumentou que suas propostas são menos onerosas para a Maçã que as medidas impostas pela União Europeia, as quais resultaram na abertura completa (e sem taxas) do chip NFC ¹Near field communication, ou comunicação por campo de proximidade. usando a emulação de cartão host (host card emulation, ou HCE) em iPhones e Apple Watches.

Ainda segundo o órgão antitruste, transações contacless já representam 39% de todos os pagamentos realizados no Reino Unido (contra os 3% de dez anos atrás), sendo que 60% dos adultos utilizam carteiras digitais. Considerada uma empresa com status estratégico no mercado pela CMA, a Apple domina esse setor com o Apple Pay.

Ouvimos dizer que as altas taxas, os termos rigorosos e as restrições técnicas relacionadas à tecnologia de pagamento por aproximação da Apple tornam muito difícil para os concorrentes inovarem e competirem.

—Sarah Cardell, diretora executiva da cma

A partir de agora, a CMA realizará consultas sobre as propostas até 17 de novembro para só depois decidir por qual caminho seguir. Entre as instituições que já manifestaram apoio às propostas, está a Revolut, que tem sede em Londres:

A orientação da CMA cria uma oportunidade real para as fintechs do Reino Unido competirem em pé de igualdade com as grandes empresas de tecnologia.

—David Tirado, diretor comercial da Revolut

Questionada, a Apple disse que já permite que desenvolvedores ofereçam pagamentos contactless por meio de sua tecnologia de NFC e do seu elemento de segurança, que armazena informações sensíveis de usuários e chaves de criptografia. Ainda de acordo com a companhia, a proposta da CMA pode reduzir a privacidade dos seus usuários:

Não acreditamos que a CMA deva exigir que a Apple adote uma abordagem com proteções de privacidade e segurança mais baixas […] Continuaremos a nos engajar de forma construtiva para chegar a um resultado que seja do melhor interesse de nossos usuários.

Vejamos os próximos capítulos dessa (aparente) nova novela.

Notas de rodapé

• 1
  Near field communication, ou comunicação por campo de proximidade.

Pesquisadores da Group-IB apontaram a existência de um novo malware para macOS chamado ClickLock Stealer, que usa uma falsa verificação da Cloudflare para enganar os usuários, roubando dados sensíveis.

Mirando usuários na Itália, nos Estados Unidos, na Jordânia e no Reino Unido, os criminosos iniciam o ataque simulando uma verificação de CAPTCHA da Cloudflare e, na sequência, convencem a vítima a copiar e colar um comando no Terminal do Mac.

Após a execução, o malware é instalado enquanto exibe uma falsa tela de progresso. Se o usuário optar por tentar interromper a instalação ou não seguir de alguma forma com o processo, ele fecha todos os aplicativos visíveis, deixando apenas uma janela para inserir a senha do macOS. O ciclo de insistência do software pode passar dos 3 dias (algo em torno de 83 horas, segundo o estudo).

Depois de instalado, o malware começa a coletar senhas de navegadores, extensões de carteiras de criptomoedas, arquivos de carteiras digitais, dados de gerenciadores de senhas e outras informações comprometedoras.

Segundo os especialistas, o ClickLock Stealer começou a ser distribuído em maio passado, passando despercebido por todos os mecanismos de pesquisa até recentemente. Ele foi identificado em 33 países, em sua maioria europeus, sem veiculação a algum grupo de crime cibernético, distribuído muito possivelmente por uma campanha de engenharia social do tipo ClickFix.

O estudo recomenda aos usuários que nunca colem comandos de websites no Terminal, independentemente de como a página se parece ou do que ela alega fazer, e a nunca entregar a sua senha a espaços extraoficiais (como comandos) — caso você perceba que a execução de outros aplicativos está sendo encerrada. Se você desconfiar que a sua máquina foi infectada com o malware, revogue as sessões dos seus navegadores e altere todas as credenciais potencialmente comprometidas.

via Macworld