En su comunicado de prensa, Apple enfatizó su compromiso con la seguridad y privacidad del usuario, explicando que la medida era "necesaria" para abordar los riesgos potenciales de las funciones de Beeper Mini que interfieren con iMessage, como fugas de datos y vulnerabilidad a ataques y phishing.
"Estamos tomando medidas para proteger a los usuarios bloqueando técnicas que explotan credenciales falsificadas. Estas técnicas, utilizadas para acceder a iMessage, suponen riesgos significativos para la seguridad y la privacidad de los usuarios", se lee en el comunicado oficial de la compañía.
Beeper Mini permite a los usuarios de Android unirse al servicio de mensajería iMessage de Apple.
Según MacRumors , Beeper Mini funciona interceptando el protocolo de iMessage, utilizando el servicio de notificaciones push de Apple para convencer al servidor de que el dispositivo Android que ejecuta este software es en realidad un dispositivo Apple. Apple argumenta que este método constituye el uso de credenciales falsificadas y, por lo tanto, representa un riesgo de seguridad para los usuarios de su ecosistema de dispositivos.
Mientras tanto, Beeper afirma que su método de procesamiento no afecta el cifrado ni la privacidad, y su documentación afirma que nadie puede leer el contenido del mensaje, excepto el remitente/destinatario. Sin embargo, Apple no pudo demostrarlo y concluyó que existía un riesgo.
Inmediatamente después del anuncio de Apple, el director ejecutivo de Beeper, Eric Migicovsky, expresó su disposición a cooperar con Apple para examinar y evaluar los problemas de seguridad en la programación de la aplicación Beeper Mini. Destacó la importancia de proteger la comunicación entre usuarios de iPhone y Android, y señaló las deficiencias de los mensajes SMS sin cifrar entre plataformas. A pesar de la postura de Apple, Eric afirmó que seguiría buscando soluciones para que Beeper Mini y servicios similares siguieran funcionando.
[anuncio_2]
Enlace de origen






Kommentar (0)