Kevin Purdy
La semana pasada, envié un iMessage a un amigo desde una aplicación Python de línea de comandos y a otro desde un teléfono Android Pixel 3.
Enviar un iMessage sin un dispositivo Apple no es del todo nuevo, pero esta forma de hacerlo sí lo es. No entregué mis credenciales de Apple ni inicié sesión con mi ID de Apple en un servidor Mac en algún bastidor lejano. Puse mi tarjeta SIM principal en el Pixel, instalé Beeper Mini y envió un mensaje de texto para registrar mi número en Apple. Nunca le di a Beeper Mini mi ID de Apple.
A partir de entonces, mis amigos portadores de iPhone que enviaban mensajes a mi Pixel 3 los veían como otros iPhone azules, sin un verde que distraía notablemente. Todos podemos acceder a la escritura, recibos de entrega/lectura, reacciones emoji y la mayoría de las otras funciones de mensajes de iPhone a iPhone. Al parecer, incluso si no tuviera dispositivos Apple activos, podría haber elegido encontrarme con los usuarios de Apple donde estaban y obtener cifrado de extremo a extremo al hacerlo.
Impulsado por el descubrimiento de ingeniería inversa de un adolescente
Eric Migicovsky, cofundador del servicio de mensajería todo en uno Beeper, dice que Beeper Mini (que debería estar disponible ahora) puede hacer esto porque iMessage ha sido sometido a ingeniería inversa. En una entrevista, Migicovsky dijo que Beeper fue contactado el verano pasado por un investigador de seguridad, uno que tenía un repositorio de prueba de concepto de script Python para probar su descubrimiento. El equipo de Beeper inicialmente dudó, ya que «parece haber hablado con todas las personas en la Tierra, quienes dijeron que lo habían descifrado, pero en realidad solo lo revirtieron parcialmente». [iMessage]».
Pero el guión funcionó (y funcionó para mí también, desde la semana pasada), por lo que Beeper contrató al investigador y, durante los últimos tres meses, reescribió completamente a su cliente en esta nueva Mini aplicación. Se ofrece como una prueba gratuita de siete días y luego cuesta 2 dólares al mes.
Puede que le sorprenda o no saber que el investigador de seguridad es un estudiante de secundaria. «No pudimos convencerlo de que abandonara», envió un mensaje Migicovsky, añadiendo un emoji de sonrisa.
-
El argumento principal de Beeper son las burbujas azules: ya no eres la persona de Android en las listas de mensajes y chats grupales de tus amigos.
-
Calidad de imagen y video, respuestas a mensajes, notificaciones escritas/enviadas/recibidas y otros beneficios: todo tuyo, si estás dispuesto a utilizar esta aplicación.
-
Beeper ha señalado que comprende las preocupaciones de privacidad inherentes a permitir que una aplicación controle sus mensajes.
-
Beeper, de manera crucial, dice que no puede ver ni recuperar sus chats.
-
Configurar Beeper solo con su número de teléfono hace que envíe un texto peculiar a los servidores de registro de Apple.
-
Una vez que estés dentro, ya no serás un intruso verde.
-
El Pixel 3 completo (sacado del almacenamiento) utilizado en una prueba anterior, como prueba de su carácter Android.
Kevin Purdy
Beeper Mini se lanza menos de un mes después de que Nothing y Sunbird aparecieran en los titulares por el prometedor iMessage en Android, y luego se desmoronó a la velocidad del rayo cuando se reveló que el plan era «una catástrofe de seguridad». Entonces, Beeper escribió en su blog cómo funcionan e interactúan iMessage y la aplicación de la compañía, y ofreció un montón de promesas por adelantado:
- Los mensajes se cifran de extremo a extremo antes de enviarlos y ni Beeper ni Apple pueden verlos
- Las claves de cifrado necesarias para iMessage no salen de tu dispositivo
- Ningún servidor se encuentra entre los servidores Beeper Mini e iMessage
- No se requiere su ID de Apple
- Tu lista de contactos permanece en tu dispositivo
Por el momento, Beeper Mini admite chats grupales, imágenes de alta resolución y mensajes de video y voz, calcomanías y GIF, hilos de respuesta y estado de enviado/entregado/leído/escrito. Compartir ubicación, efectos de mensajes (como la caída de confeti), Facetime y juegos basados en iMessage aún no son compatibles (y es probable que los juegos nunca lo sean).