16-letni uczeń dokonał inżynierii wstecznej szyfrowania iMessage. Aplikacja dostępna na Androidzie

We wtorek została wydana Beeper Mini, nowa aplikacja do wysyłania wiadomości od startupu kierowanego przez byłego współzałożyciela Pebble, Erica Migicovsky'ego. Aplikacja ta umożliwia użytkownikom smartfonów z systemem Android dostęp do usługi Apple iMessage za niewielką miesięczną opłatą.

Innym start-upem, który niedawno wprowadził krótkotrwałą aplikację do czatowania z podobnymi funkcjami, był brytyjski Nothing. Jednak ta aplikacja szybko została usunięta ze Sklepu Play ze względu na znaczne protesty dotyczące obaw o prywatność. Nowa aplikacja Beeper unika większości tych problemów związanych z prywatnością, ponieważ działa lokalnie na smartfonach użytkownika i nie wymaga nawet posiadania Apple ID.

Według szczegółowej analizy technicznej opublikowanej na stronie internetowej firmy, Beeper Mini jest samodzielną aplikacją dla smartfonów z systemem Android, w odróżnieniu od starszej wersji Beeper Cloud, która korzystała z serwera w chmurze do przekazywania wiadomości. Beeper twierdzi, że przy wsparciu 16-letniego ucznia szkoły średniej i badacza bezpieczeństwa, znanego jako „JJTech”, udało się dokonać inżynierii wstecznej protokołu Apple iMessage oraz zaimplementować kompleksowe szyfrowanie (E2EE).

Lokalna obsługa aplikacji oznacza, że ani Beeper, ani Apple nie mają dostępu do treści wiadomości wysyłanych przez użytkowników iMessage za pomocą Beeper Mini - twierdzi firma. Aplikacja łączy się bezpośrednio z serwerami Apple, co pozwala użytkownikom na wysyłanie wiadomości w postaci niebieskich dymków do użytkowników iMessage. Dodatkowo obsługuje funkcje takie jak potwierdzenia przeczytania, wskaźniki pisania, wysyłanie wysokiej jakości multimediów, naklejki, reakcje, notatki głosowe i pliki GIF. Według Beepera aplikacja pozwala nawet na anulowanie wysyłki wiadomości lub ich edycję.

To stanowczo odróżnia Beeper Mini od aplikacji Nothing Chats, która weszła na rynek we współpracy z firmą Sunbird. Ta aplikacja wykorzystywała Apple ID użytkowników do logowania się na farmę serwerów za pomocą kilku komputerów Mac mini, co umożliwiało dostęp do iMessage. Obie firmy wycofały dostęp do swoich aplikacji po wykryciu luk w zabezpieczeniach.

Aby korzystać z aplikacji Beeper Mini, użytkownicy będą musieli zalogować się na swoje konto Google, co umożliwi zweryfikowanie statusu subskrypcji i przyznanie aplikacji uprawnień do wysyłania powiadomień o nowych wiadomościach. Ponadto, uzyskają dostęp do kontaktów w celu odnajdywania innych użytkowników iMessage oraz do SMS-ów w celu rejestracji w iMessage. Beeper Mini generuje klucze szyfrowania, zapewniając E2EE dla czatów iMessage.

Abonament za korzystanie z Beeper Mini wynosi 1,99 dolara miesięcznie. Dla nowych użytkowników aplikacja oferuje 7-dniowy okres próbny. Jeśli zdecydujesz się przetestować usługę i w pewnym momencie zechcesz z niej zrezygnować, możesz wyrejestrować swój numer w witrynie Apple, aby nadal otrzymywać wiadomości tekstowe od użytkowników iMessage.