En su comunicado de prensa, Apple hizo hincapié en su compromiso con la seguridad y la privacidad de los usuarios, explicando que la medida era "necesaria" para abordar los riesgos potenciales de las funciones de Beeper Mini que interfieren con iMessage, como las fugas de datos y la vulnerabilidad a ataques y al phishing.
«Estamos tomando medidas para proteger a los usuarios bloqueando las técnicas que explotan las credenciales falsificadas. Estas técnicas, utilizadas para acceder a iMessage, suponen riesgos significativos para la seguridad y la privacidad de los usuarios», rezaba el comunicado oficial de la compañía.
Beeper Mini permite a los usuarios de Android unirse al servicio de mensajería iMessage de Apple.
Según MacRumors , Beeper Mini funciona interceptando el protocolo iMessage y utilizando el servicio de notificaciones push de Apple para "convencer" al servidor de que el dispositivo Android que ejecuta este software es en realidad un dispositivo Apple. Apple argumenta que este método constituye "el uso de credenciales falsificadas" y, por lo tanto, supone un riesgo de seguridad para los usuarios de su ecosistema de dispositivos.
Mientras tanto, Beeper afirma que su método de procesamiento no afecta al cifrado ni a la privacidad, y su documentación asegura que nadie puede leer el contenido del mensaje excepto el remitente y el destinatario. Sin embargo, Apple no pudo demostrarlo y concluyó que existía un riesgo.
Inmediatamente después del anuncio de Apple, Eric Migicovsky, CEO de Beeper, expresó su disposición a cooperar con Apple para examinar y evaluar los problemas de seguridad en la programación de la aplicación Beeper Mini. Hizo hincapié en la importancia de proteger el canal de comunicación entre usuarios de iPhone y Android, y señaló las deficiencias de los mensajes SMS sin cifrar entre plataformas. A pesar de la postura de Apple, Eric afirmó que continuaría buscando soluciones para que Beeper Mini y servicios similares pudieran seguir funcionando.
Enlace a la fuente






Kommentar (0)