В своем пресс-релизе Apple подчеркнула свою приверженность безопасности и конфиденциальности пользователей, объяснив, что этот шаг был «необходим» для устранения потенциальных рисков, связанных с функциями Beeper Mini, которые мешают работе iMessage, такими как утечка данных и уязвимость для атак и фишинга.
«Мы принимаем меры для защиты пользователей, блокируя методы, использующие поддельные учетные данные. Эти методы, используемые для получения доступа к iMessage, представляют значительную угрозу безопасности и конфиденциальности пользователей», — говорится в официальном заявлении компании.
Beeper Mini позволяет пользователям Android подключиться к мессенджеру iMessage от Apple.
По данным MacRumors , Beeper Mini работает путем перехвата протокола iMessage, используя службу push-уведомлений Apple, чтобы «убедить» сервер в том, что устройство Android, на котором установлено это программное обеспечение, на самом деле является устройством Apple. Apple утверждает, что этот метод представляет собой «использование поддельных учетных данных» и, следовательно, представляет угрозу безопасности для пользователей ее экосистемы устройств.
Между тем, компания Beeper утверждает, что её метод обработки не влияет на шифрование или конфиденциальность, а в документации говорится, что никто, кроме отправителя/получателя, не может прочитать содержимое сообщения. Однако Apple не смогла это доказать и пришла к выводу, что существует риск.
Сразу после объявления Apple генеральный директор Beeper Эрик Мигиковски выразил готовность сотрудничать с Apple для изучения и оценки проблем безопасности в программном обеспечении приложения Beeper Mini. Он подчеркнул важность обеспечения безопасности канала связи между пользователями iPhone и Android и указал на недостатки незашифрованных SMS-сообщений на разных платформах. Несмотря на позицию Apple, Эрик заявил, что продолжит искать решения, которые помогут Beeper Mini и аналогичным сервисам продолжать работу.
Ссылка на источник






Комментарий (0)