86 подписчиков
Вчера перестало работать приложение Beeper Mini на Android и сегодня Apple подтвердила, что стоит за этим: компания "предприняла шаги для защиты своих пользователей, блокируя методы, использующие поддельные учетные данные для получения доступа к iMessage".
В заявлении для издания 9to5Mac Купертино сообщило, что "методы Beeper Mini представляли значительный риск для безопасности и конфиденциальности пользователей". Первое приложение Beeper — теперь оно называется "Beeper Cloud" — работало за счет маршрутизации iMessage через Mac. Ранее на этой неделе компания представила Beeper Mini в качестве нового приложения для Android, которое использует iMessage напрямую...
...новое приложение подключается непосредственно к сервису Apple. Это означает, что вы не входите в свой Apple ID на удаленном Mac или через серверы Beeper — вы просто входите в систему непосредственно через Apple. После этого сообщения и медиафайлы аналогичным образом передаются непосредственно с вашего устройства в Apple. По словам компании, никакие серверы Beeper (или чьи-либо еще) здесь не задействованы.
Apple особо отметила "потенциальную возможность раскрытия метаданных и создания условий для нежелательных сообщений, спама и фишинговых атак". Хотя Beeper, использовавший наработки исследователя безопасности, опубликовавшего концепт на Github, всего лишь предоставляет iMessage для Android, в заявлении содержится намек на возможность существования других сторон с более гнусными намерениями.
Кроме того, Apple заявляет, что не может подтвердить, что эти фальшивые "iMessage", отправленные через Beeper, доступны только предполагаемым отправителю и получателю, или что они поддерживают сквозное шифрование.
И наконец, Apple заявляет, что "продолжит выпускать обновления для защиты наших пользователей", а в iOS 17.2 будет введена проверка ключа контакта в iMessage.
1 минута
10 декабря 2023