I sitt pressmeddelande betonade Apple sitt engagemang för användarsäkerhet och integritet och förklarade att åtgärden var "nödvändig" för att hantera de potentiella riskerna från Beeper Minis funktioner som stör iMessage, såsom dataläckor och sårbarhet för attacker och nätfiske.
"Vi vidtar åtgärder för att skydda användare genom att blockera tekniker som utnyttjar förfalskade inloggningsuppgifter. Dessa tekniker, som används för att få tillgång till iMessage, utgör betydande risker för användarnas säkerhet och integritet", stod det i företagets officiella uttalande.
Beeper Mini låter Android-användare gå med i Apples iMessage-meddelandetjänst.
Enligt MacRumors fungerar Beeper Mini genom att avlyssna iMessage-protokollet och använder Apples push-notifieringstjänst för att "övertyga" servern om att Android-enheten som kör programvaran faktiskt är en Apple-enhet. Apple menar att den här metoden innebär att man "använder förfalskade inloggningsuppgifter" och därför utgör en säkerhetsrisk för användare av deras enhetsekosystem.
Samtidigt hävdar Beeper att deras bearbetningsmetod inte påverkar kryptering eller integritet, och deras dokumentation hävdar att ingen kan läsa meddelandets innehåll förutom avsändaren/mottagaren. Apple kunde dock inte bevisa detta och drog slutsatsen att det fanns en risk.
Omedelbart efter Apples tillkännagivande uttryckte Beepers VD Eric Migicovsky sin vilja att samarbeta med Apple för att undersöka och bedöma säkerhetsproblemen i Beeper Mini-applikationens programmering. Han betonade vikten av att säkra kommunikationskanalen mellan iPhones och Android-användare och påpekade bristerna i okrypterade SMS-meddelanden över olika plattformar. Trots Apples hållning uppgav Eric att han skulle fortsätta söka lösningar för att hjälpa Beeper Mini och liknande tjänster att fortsätta fungera.
[annons_2]
Källänk






Kommentar (0)