Beeper Mini может стать приложением iMessage для Android, которого мы так долго ждали
Когда в августе компания Beeper впервые выпустила свое решение iMessage-on-Android, я был настроен весьма скептически. Хотя мечта о возможности превратить эти ужасные зеленые пузырьки в синие была более чем привлекательной, способ, которым Beeper и другие компании делали это, просто не был достаточно безопасным.
Основная проблема заключалась в том, как эти сообщения передавались с Android на iPhone. Чтобы ваши сообщения отображались как iMessages на устройствах iOS ваших друзей, вам нужно было войти в свой Apple ID на Mac mini в серверной ферме Beeper. Хотя у Beeper не было доступа к вашим сообщениям, достаточно было одного неудачного взлома, чтобы ваш токен Apple ID был украден, и ваша учетная запись Apple стала доступна любому, кто захочет ее украсть.
Компания Nothing попыталась сделать нечто подобное в прошлом месяце, объединившись с Sunbird, чтобы предложить iMessage на Android через свое приложение Nothing Chats. Тот же процесс, те же проблемы с безопасностью. На самом деле приложение Nothing Chats было почти сразу же удалено из Play Store, поскольку исследователи обнаружили, что оно хранит учетные данные в виде открытого текста. Хакеры могли буквально прочитать ваши сообщения вместе с кодом, если бы получили доступ к серверам. Вот вам и сквозное шифрование.
Учитывая всю эту драму, обещание отправлять iMessages с устройств Android казалось обманчивым. Поэтому, когда компания Beeper объявила, что у нее есть новый подход к решению этой проблемы, который устраняет все предыдущие проблемы безопасности, у меня возникли сомнения. Я до сих пор сомневаюсь, но должен сказать: это выглядит многообещающе.
Beeper Mini
Во вторник компания Beeper анонсировала "Beeper Mini", свой новый подход к отправке и получению iMessage на устройствах Android. Однако, в отличие от оригинального приложения Beeper, Beeper Mini не полагается на ретранслятор Mac для передачи iMessages через серверы Apple. Вместо этого приложение подключается и отправляет сообщения на серверы Apple напрямую, имитируя то же взаимодействие iPhone с Apple для работы iMessage.
Это довольно сложная задача. Компания Beeper приобрела наработки исследователя под ником jjtech, который провел реверс-инжиниринг протокола iMessage от Apple, и в партнерстве с ним создала Mini. С его помощью Beeper Mini может принимать сообщения, отправленные с вашего Android, пересылать их в Apple, а затем пересылать их по назначению. Это работает потому, что Apple "думает", что ваш Android - это iPhone. Используя действительный серийный номер Apple, Beeper регистрирует ваш номер телефона на серверах Apple, поэтому протокол iMessage видит вас как "синий пузырь". С этого момента Apple воспринимает вас как часть своей компании и с радостью принимает ваши зашифрованные сообщения и передает их куда нужно.
На шифрование это тоже не влияет: Ваши закрытые ключи (технологии, необходимые для шифрования и дешифрования сообщений) остаются на вашем устройстве и никогда не передаются ни Beeper, ни Apple. Когда вы нажимаете кнопку "Отправить", Beeper Mini шифрует ваше сообщение. Оно не будет расшифровано до тех пор, пока не дойдет до адресата, точно так же, как это делает настоящий iMessage между айфонами.
Компания Beeper гордится этим достижением и приглашает исследователей безопасности к тщательной проверке. В связи с этим они призывают всех желающих испытать технологию на себе: Вы можете опробовать на своем компьютере Python-концепт с открытым исходным кодом, который делает то же самое, что и Beeper Mini. Вы можете увидеть это в действии в обзоре сервиса от Snazzy Lab. Дико видеть, что любой может запустить iMessage на Python, в то время как Apple держала эту технологию в своих стенах с момента ее создания.
После запуска вы обнаружите, что многие функции iMessage работают так, как и должны. Конечно, вы можете отправлять и получать сообщения, редактировать и удалять их, без проблем присоединяться к групповым чатам и отправлять медиафайлы высокого разрешения на другие iPhone. Некоторые специфические функции, такие как обмен местоположениями, интеграция с FaceTime, эффекты и игры iMessage недоступны, но я полагаю, что большинство людей, пользующихся этим приложением, это не волнует. Они просто будут рады не "разрушать групповой чат".
Есть ли проблемы с безопасностью?
Я должен отдать должное Beeper: Это многообещающе. Ни Beeper, ни Apple не имеют доступа к вашим сообщениям, все шифрование происходит на устройстве, и вам не нужно входить в чужой Mac на далекой серверной ферме. Это огромный шаг вперед.
Однако в сервисе есть некоторые особенности, на которые стоит обратить внимание. Поскольку Android не поддерживает сервис Apple Push Notification (APN), Beeper Mini технически не может уведомлять вас о новых сообщениях, если вы не используете его активно. Чтобы обойти эту проблему, Beeper создал так называемое Beeper Push Notification (BPN), которое от вашего имени обращается к серверам Apple, чтобы узнать, есть ли у вас новые сообщения. Хотя это уже начинает вызывать тревогу, по словам Beeper, BPN - безопасный сервис: Apple позволяет Beeper искать новые сообщения без необходимости иметь ключи шифрования, необходимые для их прочтения.
Кредит: Beeper
Это означает, что все, что может сделать BPN, - это посмотреть, есть ли у вас новые сообщения для расшифровки. Прочитать их он не может. Если он обнаруживает новые сообщения, он отключается от APN и оповещает приложение Beeper Mini. Теперь, когда приложение не спит, оно может извлечь новые сообщения, как если бы вы сами открыли его, и вот - Android отправляет вам push-уведомление о новых сообщениях iMessages. Beeper знает, что эта функция может вызвать недоумение у некоторых людей, чувствительных к безопасности, поэтому они предлагают возможность отключить ее, если вы не против открывать Beeper Mini вручную каждый раз, когда хотите проверить новые сообщения.
Еще один нюанс возникает, если вы хотите отправлять и получать сообщения на устройствах Apple, таких как iPad или Mac. Номер телефона требуется только в том случае, если вы придерживаетесь телефона, но для того, чтобы подключить другие устройства Apple к веселью, вам нужно будет войти в свой Apple ID. Это немного сложно, поскольку мне нравится, что Beeper Mini изначально не требует входа в Apple ID. Однако это единственный способ подключить номер телефона Beeper Mini к iPad и/или Mac, так что если вы хотите соединить все устройства вместе, вам нужно будет подключить свой Apple ID. Я не уверен, что рекомендую это делать.
В общем, я все еще немного опасаюсь подключать такие сервисы, как iMessage, через сторонние компании. Не то чтобы Apple была идеальной, но она очень жестко контролирует свою работу. Если вы нарушаете границы этой ситуации, вы рискуете столкнуться с проблемами безопасности. Однако новое приложение Beeper с самого начала гораздо более безопасно, чем прежнее. Beeper сделал свою технологию с открытым исходным кодом, так что исследователи безопасности могут разнести ее на части в поисках уязвимостей.
Что касается меня, то я, возможно, подожду их первых выводов, прежде чем приступать к использованию этого сервиса. Но я впечатлен. Это, за неимением лучшего слова, действительно круто.
Кроме того, есть аргумент в пользу того, что Beeper Mini делает переписку между iPhone и Android более безопасной. SMS - это дико небезопасный протокол обмена сообщениями, а Beeper Mini предлагает вам сквозное шифрование. У них сейчас много преимуществ.
Получится ли у Beeper Mini?
Beeper Mini также сталкивается с некоторыми потенциальными проблемами: Apple он не понравится, поскольку основан на переосмысленном коде iMessage. (Респект тебе, jjtech.) Будут ли они что-то с этим делать, пока неизвестно. У Apple есть планы сделать переписку между iPhone и Android-устройствами гораздо более плавной: Поддержка RCS появится в конце следующего года, что ставит Beeper Mini в неловкое положение. Конечно, здорово иметь решение iMessage на Android в 2023 году, но что будет, когда "зеленые пузыри" станут не такими уж плохими в 2024 году? Если люди смогут переписываться между телефонами на уровне iMessage, независимо от того, какой у них телефон, захотят ли они платить за то, чтобы сделать свои пузырьки голубыми?
Сегодня в США клеймо "зеленого пузыря" достаточно сильно, и ответ на этот вопрос может быть положительным. Но поскольку быть пользователем Android в групповом чате iPhone становится гораздо менее затруднительно, это клеймо может исчезнуть, а вместе с ним и необходимость в чем-то вроде Beeper Mini.
Но пока Apple не поддерживает RCS. Так что сейчас это, возможно, лучший вариант для безопасного и удобного обмена сообщениями между вашим Android-устройством и друзьями на iPhone.
Стоимость Beeper Mini составляет 1,99 доллара в месяц после 7-дневной бесплатной пробной версии. Вы можете загрузить его из Play Store уже сегодня.
Читайте также:
- Telefónica планирует вывести на рынок голограммную телефонию
- vzbv: Интернет-компании продолжают мошенничать, несмотря на запрет
- Telefónica планирует вывести на рынок голограммную телефонию в 2026 году
- Мобильная телефонная сеть на рельсах: проект 5G тестирует лучшее радио
Источник: aussiedlerbote.de
