Beeper Mini ar putea fi aplicația iMessage-on-Android pe care o așteptam

Când Beeper și-a lansat prima dată soluția iMessage-on-Android în august, am fost destul de sceptic. Deși visul de a putea transforma acele temute bule verzi în albastru era mai mult decât atrăgător, modul în care Beeper și alte companii făceau acest lucru nu era suficient de sigur.

Principala problemă avea legătură cu modul în care aceste mesaje erau transmise de la Android la iPhone. Pentru ca mesajele tale să apară ca iMessages pe dispozitivele iOS ale prietenilor tăi, trebuia să te conectezi la ID-ul tău Apple pe un Mac mini din ferma de servere a Beeper. Deși Beeper nu avea acces la mesajele tale, ar fi fost suficient un singur hacker rău pentru ca token-ul tău Apple ID să fie furat, expunând contul tău Apple oricui ar fi vrut să îl fure.

Compania Nothing a încercat să facă ceva similar luna trecută, asociindu-se cu Sunbird pentru a oferi iMessage pe Android prin intermediul aplicației Nothing Chats. Același proces, aceleași probleme de securitate. De fapt, Nothing Chats a fost retrasă aproape imediat din Play Store, deoarece cercetătorii au descoperit că aplicația stoca acreditările în text simplu. Hackerii puteau literalmente să vă citească mesajele alături de cod, în cazul în care ar fi obținut acces la servere. Cam atât despre criptarea end-to-end.

Cu toată această dramă în desfășurare, promisiunea de a trimite iMessages de pe dispozitive Android părea înșelătoare. Așa că, atunci când Beeper a anunțat că are o nouă abordare a problemei, una care elimină toate problemele de securitate anterioare, am avut îndoieli. Încă mai am îndoieli, dar trebuie să recunosc: pare promițător.

Beeper Mini

Marți, Beeper a anunțat "Beeper Mini", noua sa abordare pentru trimiterea și primirea de iMessages pe dispozitivele Android. Cu toate acestea, spre deosebire de aplicația Beeper originală, Beeper Mini nu se bazează pe un releu Mac pentru a transmite iMessages prin serverele Apple. În schimb, aplicația se conectează și trimite mesajele direct la serverele Apple, imitând aceeași interacțiune pe care un iPhone o are cu Apple pentru a alimenta iMessage.

Aceasta este o adevărată performanță. Beeper a achiziționat descoperirile unui cercetător care poartă numele de jjtech, care a făcut inginerie inversă în ceea ce privește modul în care funcționează protocolul iMessage de la Apple și a încheiat un parteneriat cu acesta pentru a crea Mini. Cu ajutorul acestuia, Beeper Mini este capabil să preia un mesaj pe care îl trimiteți de pe Android, să îl împingă către Apple, apoi să îl trimită la destinație. Funcționează pentru că Apple "crede" că Android-ul tău este un iPhone. Folosind un număr de serie Apple valid, Beeper înregistrează numărul tău de telefon pe serverele Apple, astfel încât protocolul iMessage te vede ca pe o "bulă albastră". Din acel moment, Apple vă vede ca făcând parte dintre ai săi și va prelua cu plăcere mesajele dvs. criptate și le va transmite oriunde trebuie să ajungă.

Criptarea nu este afectată nici aici: Cheile dvs. private (tehnologia necesară pentru criptarea și decriptarea mesajelor dvs.) rămân pe dispozitivul dvs. și nu sunt niciodată transferate nici către Beeper, nici către Apple. Atunci când apăsați "Trimite", Beeper Mini criptează mesajul dumneavoastră. Acesta nu va fi decriptat până când nu ajunge la destinatar, la fel cum se întâmplă cu adevăratul iMessage între iPhone-uri.

Beeper este mândru de această realizare și invită cercetătorii în domeniul securității să o analizeze. În acest sens, ei încurajează pe oricine să încerce singur această tehnologie: Puteți încerca o dovadă de concept Python open-source pe computerul dumneavoastră, care face exact ceea ce face Beeper Mini. Puteți vedea acest lucru în acțiune în walkthrough-ul serviciului realizat de Snazzy Lab. Este oarecum nebunesc să vezi că oricine poate, în esență, să ruleze iMessage în Python, în condițiile în care Apple a păstrat această tehnologie în grădina sa îngrădită încă de la început.

Odată ce ați început să lucrați, veți descoperi că multe dintre funcțiile iMessage funcționează așa cum ar trebui. Desigur, puteți trimite și primi mesaje, puteți edita și anula trimiterea mesajelor, vă puteți alătura fără probleme chat-urilor de grup și puteți trimite conținut media de înaltă rezoluție către alte iPhone-uri. Anumite funcții specifice, cum ar fi partajarea locației, integrarea FaceTime și efectele și jocurile iMessage nu sunt disponibile, dar îmi imaginez că majoritatea celor care folosesc această aplicație nu le va păsa. Ei vor fi doar fericiți că nu "distrug chat-ul de grup".

Există probleme de securitate?

Trebuie să dau dreptate lui Beeper: Este promițător. Nici Beeper, nici Apple nu au acces la mesajele tale, toată criptarea se face pe dispozitiv și nu trebuie să te conectezi la un Mac străin, într-o fermă de servere îndepărtată. Este o îmbunătățire uriașă.

Cu toate acestea, există câteva ciudățenii ale serviciului pe care merită să le urmăriți. Deoarece Android nu are suport pentru serviciul Apple Push Notification (APN), Beeper Mini nu vă poate, din punct de vedere tehnic, anunța despre mesajele noi fără ca dumneavoastră să îl utilizați în mod activ. Pentru a ocoli acest lucru, Beeper a creat ceea ce numește Beeper Push Notification (BPN), care vorbește cu serverele Apple în numele dvs. pentru a vedea dacă aveți mesaje noi. Deși acest lucru începe să sune unele semnale de alarmă, potrivit Beeper, BPN este un serviciu sigur: Apple îi permite lui Beeper să caute mesaje noi fără a fi nevoie să dețină cheile de criptare necesare pentru a le citi.

Beeper Mini ar putea fi aplicația iMessage-on-Android pe care o așteptam

Credit: Beeper

Asta înseamnă că tot ce poate face BPN este să vadă dacă aveți mesaje noi de decriptat. Nu le poate citi. Dacă detectează mesaje noi, se deconectează de la APN și alertează aplicația Beeper Mini. Acum, că aplicația este trează, poate extrage mesaje noi ca și cum ai fi deschis-o chiar tu și gata - Android îți trimite o notificare push pentru noile iMessages. Beeper știe că această funcție ar putea ridica sprâncene la unii oameni sensibili la securitate, așa că oferă opțiunea de a o dezactiva, atâta timp cât nu ai nimic împotrivă să deschizi manual Beeper Mini de fiecare dată când vrei să verifici dacă ai mesaje noi.

O altă ciudățenie apare dacă doriți să trimiteți și să primiți mesaje de pe un dispozitiv Apple, cum ar fi iPad sau Mac. Numărul tău de telefon este necesar doar dacă te limitezi la telefoane, dar pentru a implica și celelalte dispozitive Apple în distracție, va trebui să te conectezi la ID-ul tău Apple. Acest lucru este un pic dificil, deoarece îmi place cum Beeper Mini nu necesită nici o înregistrare la ID-ul Apple pentru a funcționa inițial. Cu toate acestea, este singura modalitate de a vă conecta numărul de telefon Beeper Mini la un iPad și/sau Mac, așa că, dacă doriți să conectați toate dispozitivele împreună, va trebui să vă conectați ID-ul Apple. Totuși, nu sunt sigur că v-aș recomanda acest lucru.

În general, sunt încă puțin precaut în ceea ce privește conectarea unui serviciu precum iMessage prin intermediul unui terț. Nu că Apple ar fi perfectă, în niciun caz, dar conduce o navă bine strunită. Pe măsură ce te joci cu limitele acestei situații, riști să ai probleme de securitate. Cu toate acestea, încă de la început, noua aplicație Beeper este mult mai sigură decât înainte. Beeper a făcut ca tehnologia sa să fie open source, astfel încât cercetătorii în domeniul securității să o poată desființa în căutare de vulnerabilități.

În ceea ce mă privește, s-ar putea să aștept rezultatele inițiale ale acestora înainte de a mă lansa eu însumi în acest serviciu. Dar sunt impresionat. Este, din lipsă de un cuvânt mai bun, foarte tare.

În plus, există și argumentul că Beeper Mini face mai sigură trimiterea de mesaje între iPhone și Android. SMS este un protocol de mesagerie extrem de nesigur, iar Beeper Mini vă oferă criptare de la un capăt la altul. Au o mulțime de avantaje în acest moment.

Va reuși Beeper Mini să se impună?

Beeper Mini se confruntă, de asemenea, cu câteva provocări potențiale: Apple nu-l va aprecia, deoarece se bazează pe codul iMessage modificat invers. (Felicitări, jjtech.) Rămâne de văzut dacă vor face ceva în acest sens. De asemenea, Apple are planuri de a face ca trimiterea de mesaje text între dispozitivele iPhone și Android să fie mult mai ușoară: Suportul RCS urmează să vină la sfârșitul anului viitor, ceea ce pune Beeper Mini într-un loc ciudat. Sigur, este grozav să ai o soluție iMessage pe Android în 2023, dar ce se va întâmpla când "bulele verzi" nu vor fi atât de rele în 2024? Dacă oamenii pot avea, în esență, o experiență de calitate iMessage pentru trimiterea de mesaje între telefoane, indiferent de telefonul pe care îl ai, vor mai dori oamenii să plătească pentru a-și face bulele albastre?

Stigmatul bulelor verzi este suficient de grav în SUA în prezent pentru ca răspunsul să fie afirmativ. Dar, pe măsură ce devine mult mai puțin obstructiv să fii un utilizator de Android într-un chat de grup cu iPhone, acest stigmat ar putea dispărea și, odată cu el, nevoia de ceva precum Beeper Mini.

Dar, în situația actuală, Apple nu suportă încă RCS. Așadar, în acest moment, aceasta ar putea fi cea mai bună opțiune pentru o mesagerie sigură și convenabilă între dispozitivul tău Android și prietenii tăi de pe iPhone.

Beeper Mini costă 1,99 dolari pe lună, după o perioadă de încercare gratuită de 7 zile. Îl puteți descărca de pe Play Store astăzi.

Citește și:

Sursa: lifehacker.com

Beeper Mini ar putea fi aplicația iMessage-on-Android pe care o așteptam