In het persbericht benadrukte Apple zijn toewijding aan de veiligheid en privacy van gebruikers en legde uit dat de stap "noodzakelijk" was om de potentiële risico's aan te pakken die voortvloeien uit de functies van de Beeper Mini die iMessage verstoren, zoals datalekken en kwetsbaarheid voor aanvallen en phishing.
"We nemen maatregelen om gebruikers te beschermen door technieken te blokkeren die gebruikmaken van vervalste inloggegevens. Deze technieken, die worden gebruikt om toegang te krijgen tot iMessage, vormen een aanzienlijk risico voor de veiligheid en privacy van gebruikers", aldus de officiële verklaring van het bedrijf.
Met Beeper Mini kunnen Android-gebruikers zich aanmelden voor Apple's iMessage-berichtenservice.
Volgens MacRumors werkt Beeper Mini door het iMessage-protocol te onderscheppen en Apple's pushnotificatieservice te gebruiken om de server te "overtuigen" dat het Android-apparaat waarop deze software draait, daadwerkelijk een Apple-apparaat is. Apple stelt dat deze methode neerkomt op "het gebruik van vervalste inloggegevens" en daarom een veiligheidsrisico vormt voor gebruikers van hun apparatenecosysteem.
Beeper beweert ondertussen dat hun verwerkingsmethode geen invloed heeft op de versleuteling of privacy, en in hun documentatie staat dat niemand de inhoud van het bericht kan lezen behalve de afzender/ontvanger. Apple kon dit echter niet bewijzen en concludeerde dat er wel degelijk een risico bestond.
Direct na de aankondiging van Apple gaf Eric Migicovsky, CEO van Beeper, aan bereid te zijn met Apple samen te werken om de beveiligingsproblemen in de programmering van de Beeper Mini-app te onderzoeken en te beoordelen. Hij benadrukte het belang van het beveiligen van het communicatiekanaal tussen iPhones en Android-gebruikers en wees op de tekortkomingen van onversleutelde sms-berichten tussen verschillende platformen. Ondanks het standpunt van Apple verklaarde Eric dat hij zou blijven zoeken naar oplossingen om Beeper Mini en soortgelijke diensten te laten blijven functioneren.
Bronlink






Reactie (0)