Beeper Mini Might Be the iMessage-on-Android App We’ve Been Waiting For

Beeper Mini could be the iMessage app for Android we've been waiting for

Als Beeper im August erstmals seine iMessage-on-Android-Lösung ankündigte, war ich sehr skeptisch. Während der Traum, diese gruseligen grünen Blasen blau werden zu lassen, sehr verlockend ist, ist das, was Beeper und andere Unternehmen tun, nicht sicher genug.

Das Hauptproblem hängt damit zusammen, wie diese Nachrichten von Android an das iPhone weitergeleitet werden. Damit Ihre Nachrichten als iMessages auf den iOS-Geräten Ihrer Freunde angezeigt werden, müssen Sie mit Ihrer Apple-ID auf Ihrem Mac mini in der Beeper-Farm angemeldet sein. Obwohl Beeper nicht auf Ihre Nachrichten zugreifen kann, genügt ein einziger böser Hack, um Ihr Apple-ID-Token zu stehlen und Ihr Apple-Konto jedem zugänglich zu machen, der es stehlen möchte.

Das Unternehmen Nothing hat letzten Monat versucht, etwas Ähnliches zu tun und hat sich mit Sunbird zusammengetan, um iMessage auf Android über seine Nothing Chats-App anzubieten. Gleicher Prozess, gleiche Sicherheitsbedenken. Tatsächlich wurde Nothing Chats fast sofort aus dem Play Store entfernt, nachdem Forscher herausgefunden hatten, dass die App Anmeldeinformationen im Klartext speicherte. Wenn ein Hacker Zugriff auf den Server erhält, kann er Ihre Nachrichten und Codes buchstäblich lesen. So viel zur Ende-zu-Ende-Verschlüsselung.

Bei alledem scheint das Versprechen, iMessages von Android-Geräten zu versenden, irreführend. Als Beeper ankündigte, dass es einen neuen Weg zur Lösung dieses Problems gibt, der alle bisherigen Sicherheitsbedenken beseitigt, war ich skeptisch. Ich bin immer noch skeptisch, aber ich muss sagen: Das sieht vielversprechend aus.

Mini-Summer

Am Dienstag kündigte Beeper „Beeper Mini“ an, eine neue Möglichkeit, iMessages auf Android-Geräten zu senden und zu empfangen. Im Gegensatz zur ursprünglichen Beeper-App ist Beeper Mini jedoch nicht auf ein Mac-Relay angewiesen, um iMessages über Apple-Server zuzustellen. Stattdessen stellt die App eine direkte Verbindung zu den Servern von Apple her und sendet Nachrichten an diese. Dabei ahmt sie die gleichen Interaktionen zwischen iPhones und Apple nach, die auch iMessage betreiben.

Was für eine Leistung. Beeper kaufte die Arbeit eines Forschers namens jjtech, der die Funktionsweise des iMessage-Protokolls von Apple rückentwickelte, und arbeitete mit ihnen zusammen, um den Mini zu entwickeln. Damit ist Beeper Mini in der Lage, Nachrichten, die Sie von Android senden, zu empfangen, sie an Apple zu senden und sie dann an ihr Ziel weiterzuleiten. Es funktioniert, weil Apple „denkt“, Ihr Android sei ein iPhone. Beeper verwendet eine gültige Apple-Seriennummer, um Ihre Telefonnummer bei den Servern von Apple zu registrieren, sodass das iMessage-Protokoll Sie als „blaue Blase“ betrachtet. Von diesem Zeitpunkt an betrachtet Apple Sie als einen der Seinen und nimmt Ihre verschlüsselten Nachrichten gerne entgegen und leitet sie weiter, wo immer sie benötigt werden.

Auch die Verschlüsselung ist hiervon nicht betroffen: Ihre privaten Schlüssel (die zum Ver- und Entschlüsseln von Nachrichten erforderliche Technologie) verbleiben auf Ihrem Gerät und werden niemals an Beeper oder Apple übertragen. Beeper Mini verschlüsselt Ihre Nachricht, wenn Sie auf „Senden“ klicken. Es wird erst entschlüsselt, wenn es den richtigen Empfänger erreicht, genau wie eine echte iMessage zwischen iPhones.

Beeper ist stolz auf diese Leistung und hat Sicherheitsforscher eingeladen, sie zu überprüfen. An dieser Stelle ermutigen sie jeden, die Technologie selbst auszuprobieren: Sie können den Open Source Python Proof of Concept auf Ihrem Computer ausprobieren, der genau das Gleiche tut wie der Beeper Mini. Sie können dies in der Service-Komplettlösung von Snazzy Lab sehen. Es ist ein wenig verrückt zu sehen, dass im Grunde jeder iMessage in Python ausführen kann, während Apple diese Technologie seit ihrer Einführung in ihrem ummauerten Garten belassen hat.

Sobald Sie es eingerichtet haben, werden Sie feststellen, dass viele iMessage-Funktionen einwandfrei funktionieren. Natürlich können Sie problemlos Nachrichten senden und empfangen, Nachrichten bearbeiten und zurücknehmen, an Gruppenchats teilnehmen und hochauflösende Medien an andere iPhones senden. Einige spezifische Funktionen wie Standortfreigabe, FaceTime-Integration sowie iMessage-Effekte und -Spiele sind nicht verfügbar, aber ich kann mir vorstellen, dass es den meisten Nutzern der App egal sein wird. Sie werden froh sein, „den Gruppenchat nicht zu ruinieren“.

Gibt es Sicherheitsprobleme?

Ich muss es Beeper sagen: Das ist vielversprechend. Weder Beeper noch Apple können auf Ihre Nachrichten zugreifen, die gesamte Verschlüsselung erfolgt auf dem Gerät und Sie müssen sich nicht bei einem fremden Mac in einer entfernten Serverfarm anmelden. Das ist ein riesiges Upgrade.

Allerdings weist der Dienst einige erwähnenswerte Besonderheiten auf. Da Android den Apple Push Notification (APN)-Dienst nicht unterstützt, kann Beeper Mini Sie technisch gesehen nicht über neue Nachrichten benachrichtigen, wenn Sie ihn nicht aktiv nutzen. Um dieses Problem zu lösen, hat Beeper sogenannte Beeper Push Notifications (BPNs) erstellt, die in Ihrem Namen mit den Servern von Apple kommunizieren, um zu sehen, ob Sie neue Nachrichten haben. Beeper sagte, dass dies zwar einige Alarmglocken schrillen lässt, BPN jedoch ein sicherer Dienst ist: Apple ermöglicht Beeper, neue Nachrichten zu finden, ohne über die zum Lesen erforderlichen Verschlüsselungsschlüssel zu verfügen.

Beeper Mini könnte die iMessage-App für Android sein, auf die wir gewartet haben

Bildquelle: Beeper Das bedeutet, dass BPN nur sehen kann, ob neue Nachrichten zu entschlüsseln sind. Es kann sie nicht lesen. Wenn eine neue Nachricht erkannt wird, wird die Verbindung zum APN getrennt und die Beeper Mini-App benachrichtigt. Da die App nun aktiv ist, kann sie die neue Nachricht abrufen, als ob Sie sie selbst geöffnet hätten, und Android sendet Ihnen eine Push-Benachrichtigung über die neue iMessage. Beeper weiß, dass diese Funktion einige sicherheitsbewusste Personen überraschen könnte, und bietet daher die Möglichkeit, sie zu deaktivieren, solange Sie Beeper Mini jedes Mal manuell öffnen, wenn Sie nach neuen Nachrichten suchen möchten.

Eine weitere Besonderheit entsteht, wenn Sie Nachrichten auf einem Apple-Gerät wie einem iPad oder Mac senden und empfangen möchten. Ihre Telefonnummer wird nur benötigt, wenn Sie bei Ihrem Telefon bleiben, aber um Spaß mit den anderen Geräten von Apple zu haben, müssen Sie mit Ihrer Apple-ID angemeldet sein. Das ist etwas knifflig, weil mir gefällt, dass Beeper Mini zunächst keine Apple-ID-Signatur benötigt, um ausgeführt zu werden. Dies ist jedoch die einzige Möglichkeit, eine Beeper Mini-Telefonnummer mit einem iPad und/oder Mac zu verbinden. Sie müssen also Ihre Apple-ID verbinden, wenn Sie alle Ihre Geräte miteinander verbinden möchten. Ich bin mir jedoch nicht sicher, ob ich es empfehlen würde. Insgesamt wäre ich etwas vorsichtig, wenn ich über einen Drittanbieter eine Verbindung zu einem Dienst wie iMessage herstellen würde. Apple ist keineswegs perfekt, aber sie schaffen es sehr genau. Wenn Sie die Grenzen dieser Situation überschreiten, riskieren Sie, auf Sicherheitsprobleme zu stoßen. Allerdings ist die neue App von Beeper von Anfang an sicherer als zuvor. Beeper stellt seine Technologie als Open Source zur Verfügung, sodass Sicherheitsforscher sie zerlegen können, um Schwachstellen zu finden.

Was mich betrifft, werde ich wahrscheinlich auf ihre vorläufigen Ergebnisse warten, bevor ich mich selbst für den Dienst verpflichte. Aber ich bin beeindruckt. Mangels eines besseren Wortes ist es wirklich cool.

Es ist auch die Rede davon, dass Beeper Mini Textübertragungen zwischen iPhone und Android „sicherer“ machen soll. SMS ist ein äußerst unsicheres Nachrichtenprotokoll und Beeper Mini bietet Ihnen eine Ende-zu-Ende-Verschlüsselung. Sie haben jetzt viel zu tun.

Wird der Beeper Mini Erfolg haben?

Der Beeper Mini steht auch vor einigen potenziellen Herausforderungen: Apple wird er nicht gefallen, weil er auf rückentwickeltem iMessage-Code basiert. (Besser für dich, jjtech.) Ob sie dagegen etwas unternehmen werden, bleibt abzuwarten. Apple hat auch Pläne, das Versenden von SMS zwischen iPhones und Android-Geräten reibungsloser zu gestalten: RCS-Unterstützung kommt später im nächsten Jahr, was den Beeper Mini in eine seltsame Lage bringt. Klar, es ist großartig, im Jahr 2023 eine iMessage-Lösung für Android zu haben, aber was passiert, wenn die „grüne Blase“ im Jahr 2024 nicht so schlimm ist? Wenn die Leute grundsätzlich ein SMS-Erlebnis in iMessage-Qualität zwischen Telefonen erhalten können, egal welches Telefon sie besitzen, werden die Leute dann immer noch bereit sein, dafür zu zahlen, dass Blasen blau werden?

Das Stigma der grünen Blase ist heutzutage in Amerika so schlimm, dass die Antwort wahrscheinlich „Ja“ lautet. Aber da Android-Benutzer weniger Hürden für iPhone-Gruppenchats haben, könnte dieses Stigma verschwinden und damit die Notwendigkeit für etwas wie den Beeper Mini einhergehen.

Derzeit unterstützt Apple RCS jedoch noch nicht. Dies könnte also Ihre beste Option sein, um sicher und bequem Nachrichten zwischen Android-Geräten und iPhone-Freunden zu senden.

Beeper Mini kostet 1,99 $ pro Monat mit einer 7-tägigen kostenlosen Testversion. Sie können es noch heute im Play Store herunterladen.

Read also:

After learning about Beeper Mini, a potential solution for sending iMessages on Android, some tech enthusiasts have raised concerns about its security.

Despite Beeper Mini's claim to offer end-to-end encryption, some experts question the security of using a third-party app to interact with iMessages, as Apple is known for its strict security protocols.

Furthermore, the use of a proxy server to communicate with Apple's iMessage servers could potentially expose vulnerabilities, as the server must have access to users' Apple IDs and private keys to authenticate and decrypt messages.

Therefore, while Beeper Mini may offer a convenient way to send iMessages on Android, tech-savvy users may prefer to wait and see if Apple rolls out RCS support for Android in the future, which could provide a more secure and standardized messaging experience for both iOS and Android users.

Source: aussiedlerbote.de