A bejelentésben az Apple hangsúlyozta elkötelezettségét a felhasználók biztonsága és adatvédelme iránt, kifejtve, hogy a lépés "szükséges" volt a Beeper Mini iMessage-interferencia-funkcióiból, például az adatszivárgásból eredő potenciális kockázatok kezelése érdekében, amelyek megkönnyítik a támadások és csalások célpontjává válást.
„Intézkedéseket teszünk felhasználóink védelme érdekében a hitelesítő adatokkal való adathalász technikák blokkolásával. Ezek a technikák, amelyeket az iMessage-hez való hozzáférés megszerzésére használnak, jelentős kockázatot jelentenek a felhasználók biztonságára és adatvédelmére nézve” – olvasható a vállalat hivatalos közleményében.
A Beeper Mini lehetővé teszi az Android-felhasználók számára, hogy csatlakozzanak az Apple iMessage üzenetküldő szolgáltatásához
A MacRumors szerint a Beeper Mini az iMessage protokollt elfogva működik, az Apple push értesítési szolgáltatását használva "meggyőzi" a szervert arról, hogy a szoftverrel telepített Android-eszköz valójában egy Apple gyártmányú eszköz. Az Apple úgy véli, hogy ez a módszer "hamis hitelesítési információk használatát" jelenti, és biztonsági kockázatot jelent az eszközökoszisztémájának felhasználóira nézve.
Eközben a Beeper azt állítja, hogy az általuk használt feldolgozás nem veszélyezteti a titkosítást vagy az adatvédelmet, és a dokumentációjuk azt is kimondja, hogy senki sem olvashatja el az üzenetek tartalmát, kivéve a küldőt/címzettet. Az Apple azonban ezt nem tudja bizonyítani, és arra a következtetésre jut, hogy fennáll a kockázat.
Az Apple bejelentése után azonnal Eric Migicovsky, a Beeper vezérigazgatója kifejezte hajlandóságát együttműködni a „megharapott almával” a Beeper Mini alkalmazás programozásában található biztonsági problémák tesztelésében és értékelésében. Hangsúlyozta az iPhone és Android felhasználók közötti kommunikációs csatorna biztonságossá tételének fontosságát, és rámutatott a titkosítatlan SMS-üzenetek hiányosságaira több platformon. Az Apple álláspontja ellenére Eric kijelentette, hogy továbbra is keresni fogja a megoldásokat a Beeper Mini vagy hasonló szolgáltatások további működésének elősegítésére.
[hirdetés_2]
Forráslink
Hozzászólás (0)