Niente dice che il telefono hackererà iMessage e porterà le bolle blu su Android – Ars Technica

Un OEM Android potrebbe farsi strada nell’iMessage di Apple? Questo è il piano difficile da credere del produttore di telefoni startup Nothing, che dice nuovo “Niente chiacchieraPermetterà agli utenti di utilizzare “iMessage su Android” inviando una bolla blu a tutti i loro amici su iPhone.

Nothing Chat sarà gestito da Sunbird, uno sviluppatore di app che ha affermato di essere in grado di inviare conversazioni iMessage per circa un anno, senza un lancio pubblico. secondo Washington Post Articolo contenente citazioni dei dirigenti di Nothing e Sunbird Nothing “inizierà” a lanciare una “versione anticipata” di Nothing Chats compatibile con iMessage venerdì. Presumibilmente l’unico problema è che avrai bisogno di un Nothing Phone 2.

È tutto vero o è una trovata pubblicitaria? Apple afferma che iMessage su Android indebolirà solo Apple e non vuole farlo. Qualsiasi OEM Android che offrisse supporto per “iMessage” quasi sicuramente avrebbe immediatamente interrotto il progetto da parte di Apple.

Le citazioni nell’articolo Post di Nothing e Sunbird appaiono come Osare Più di qualsiasi altra cosa. “Non c’è nulla di illegale in questa configurazione”, ha detto al giornale il CEO Carl Pei, “penso che tutto ciò che facciamo verrà trasmesso all’interno di Cupertino, ma siamo così piccoli che sembrerebbe molto brutto se Apple intraprendesse qualche azione.” Danny Mizrahi , presidente, ha aggiunto il dirigente di Sunbird: “Non vediamo uno scenario in cui Apple potrebbe, o potrebbe, tentare di bloccare questi messaggi. L’obiettivo di Apple è stato apertamente quello di fornire la migliore esperienza ai suoi utenti finali, e Nothing Chats e Sunbird aiutano in questo.

È difficile credere che qualcosa del genere possa essere un servizio a lungo termine e sembra che sarà interrotto immediatamente.

Le numerose bandiere rosse per Sunbird

Sunbird L’azienda afferma da tempo di essere in grado di inviare iMessage su Android, ma ha superato la scadenza del lancio e in generale non sembra un’azienda seria. L’azienda si è annunciata al mondo con la promessa di iMessage su Android durante una conferenza stampa nel dicembre 2022. Ho partecipato a quell’incontro e non ne ho scritto perché la presentazione discutibile di Sunbird non soddisfaceva i miei standard per una storia. Per me, lo scopo di una conferenza stampa del genere è superare i dubbi sull’affermazione che si possa hackerare iMessage in modo permanente. Essere onesti con la stampa avrebbe aiutato, ma Sunbird si è rifiutato di rispondere alle domande aperte nella sua prima apparizione importante. L’addetto alle pubbliche relazioni di Sunbird ha acconsentito e ha posto tutte le domande, la chat di Zoom è stata chiusa e l’azienda non ha risposto a nessuna delle domande tecniche di base.

Come funziona Sunbird? Perché le persone dovrebbero fidarsi di Sunbird per le importantissime credenziali del loro account Apple, che contengono l’intera vita online di alcune persone e, in alcuni casi, un conto bancario fisico? Come vengono protette queste credenziali? È archiviato da qualche parte sui server Sunbird? L’hacking di iMessage con un client di terze parti non violerebbe i termini di servizio di Apple, il che potrebbe comportare il ban dell’account? Apple non lo spegnerà una volta avviato? Queste sono tutte domande cruciali e ovvie È stato Interrogato durante l’incontro, alcuni da me, non tutti hanno risposto. Invece, quelli di Sunbird si sono concentrati su quanto sarebbe bello se il mondo intero potesse tenersi per mano e condividere l’accesso alle nuvolette blu della chat. Non solo era ridicolo, ma la società non riuscì assolutamente a convincere l’ascoltatore scettico che fosse reale o a riconoscere che c’erano dubbi da superare.

Ancora oggi, a quasi un anno di distanza, l’azienda non risponde a queste domande Le sue domande frequenti. L’uccello solare haPrivacy e sicurezza“Una pagina che non risponde a nulla riguardo alla privacy o alla sicurezza delle tue credenziali Apple. Questa azienda vuole solo eliminare qualsiasi preoccupazione. A me, senza che l’azienda fornisca spiegazioni generali ed esaurienti sulla sicurezza dell’ID Apple, mi sembra difficile prenderle sul serio .

Le FAQ per Nothing Chats riescono almeno a porre la domanda più importante su dove si trova il tuo ID Apple, ma poi cambiano rapidamente argomento in Messaggi: “Qualcuno dei miei messaggi o credenziali dell’ID Apple sono archiviati?” “No, nulla è gestito da Sunbird. L’architettura Sunbird fornisce un sistema per consegnare un messaggio da un utente a un altro senza mai memorizzarlo in nessun punto del suo viaggio. I messaggi non vengono archiviati sui server Sunbird e sono solo direttamente sul tuo dispositivo — una volta recapitato, il messaggio non può essere recuperato se non localmente dal tuo dispositivo personale.”

Quando Sunbird si è annunciata nel dicembre 2022, ha concesso a membri selezionati della stampa l’accesso all’app e i rapporti affermavano che l’app funzionava. L’articolo del Washington Post afferma che anche il servizio funziona, sebbene non entri nei dettagli tecnici al riguardo Come. Uno Corpo del robot L’articolo si avvicina di più a fornire anche la minima spiegazione di routine di ciò che sta accadendo:

Sunbird non ha intenzione di rendere open source la sua tecnologia per portare iMessage su Android. Pertanto, non abbiamo ascoltato un rapporto dettagliato su come funziona questa app (o almeno dovrebbe funzionare).

Tuttavia, da quanto affermato dall’azienda, sembra che abbia adottato il metodo Beeper, ovvero connettere un telefono Android a un sistema basato su Apple, e abbia adottato alcuni passaggi aggiuntivi. Innanzitutto, non tutti i singoli utenti hanno bisogno dei propri dispositivi connessi. Sunbird ha trovato un modo per consentire a migliaia di utenti di connettersi a un singolo dispositivo. In secondo luogo, l’azienda ha anche trovato un modo per mantenere la crittografia end-to-end attraverso questo metodo, qualcosa che aziende come Beeper non possono fornire (almeno non ancora). Ancora una volta, Sunbird non ha rivelato come fa nessuna di queste cose.

“Beeper” è un’app open source che si connette a iMessage inoltrandolo tramite il tuo Mac (alcuni servizi come questo esistono già). Beeper ti consentirà di ospitarlo tu stesso sul tuo Mac oppure puoi farlo tramite un Mac in un data center Beeper. È giusto sollevare problemi di sicurezza con l’uso di un ID Apple da parte di Beeper, ma Beeper è un ottimo esempio di come fare le cose in un modo che non sembri una truffa di phishing. Là Una spiegazione chiara Su come funziona, in particolare la riga successiva: “Gestiamo una flotta di server Mac che vengono utilizzati per trasferire messaggi tra iMessage e Beeper. A ogni utente Beeper viene assegnato un account utente Mac OS su un singolo server Mac.” Sembra un business schifoso e per nulla scalabile, ma almeno esiste un piano di monetizzazione, con Beeper Plus che alla fine riceverà una tariffa mensile di $ 5-$ 10. Quindi Beeper è un servizio di reindirizzamento da Mac a iMessage per data center 1:1, mentre Sunbird, secondo Android Authority, ha in qualche modo capito come impostare “migliaia” di account iMessage su un singolo Mac.

Sunbird ha già superato da tempo la scadenza del lancio. Nel dicembre 2022, Sunbird ha iniziato ad accettare prenotazioni in “lista d’attesa” per accedere all’app E lo ha promesso“Sunbird lancerà inviti in più fasi per unirsi al gruppo di utenti della beta chiusa a partire dalla fine del 2022”, in altre parole, più tardi quel mese. Immagino che non ci sia modo di sapere se qualcuno dei beta tester abbia effettivamente ottenuto l’accesso (di certo non ne ho mai sentito parlare prima), ma Entro aprile, l’azienda si vantava di avere 100.000 registrazioni in lista d’attesa. La società ha inoltre affermato che le tariffe di iscrizione giornaliere aggiuntive arrivano fino a “2.500+ al giorno” e che “stiamo offrendo a Sunbird fino a 200 alpha tester per app Android alla volta”. Molti di questi non quadrano, come la lista d’attesa che cresce fino a 2.500 utenti al giorno con solo 200 account aggiunti “alla volta” e il test “beta” che ora diventa un test “alfa”. C’è anche una frase sorprendente “Sunbird vanta una percentuale di successo del 93% per iMessage” – il che significa che il 7% dei tuoi messaggi finisce in un buco nero?

Il modo in cui l’azienda invita le persone al suo beta (o alpha?) testing è una cosa tutta sua, ma il comunicato stampa di aprile prometteva anche un “lancio nell’estate 2023”, cosa che non è mai avvenuta. Oggi la lista d’attesa è ancora lì e in crescita. Ora, non è ancora chiaro se queste persone avranno o meno accesso ai dati, con il CEO di Sunbird che ha dichiarato al Washington Post: “Per i prossimi mesi, l’unico modo per ottenere Sunbird è avere un telefono che non sia niente (2).”

Vedremo venerdì, ammesso che succeda qualcosa in quella data. Considerando quanto male si spiega Sunbird, Apple ha ottime ragioni per chiudere l’intero progetto in nome della sicurezza. Quindi, non fornire il nome utente e la password Apple ad aziende a caso, soprattutto a quelle che non sembrano comprendere e/o rispettare la versione di sicurezza del vaso di Pandora che stai aprendo.