{"id":920878,"date":"2023-12-10T01:59:01","date_gmt":"2023-12-10T01:59:01","guid":{"rendered":"https:\/\/magazineoffice.com\/apple-responde-a-la-saga-beeper-imessage-tomamos-medidas-para-proteger-a-nuestros-usuarios\/"},"modified":"2023-12-10T01:59:05","modified_gmt":"2023-12-10T01:59:05","slug":"apple-responde-a-la-saga-beeper-imessage-tomamos-medidas-para-proteger-a-nuestros-usuarios","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/apple-responde-a-la-saga-beeper-imessage-tomamos-medidas-para-proteger-a-nuestros-usuarios\/","title":{"rendered":"Apple responde a la saga Beeper iMessage: ‘Tomamos medidas para proteger a nuestros usuarios’"},"content":{"rendered":"


\n<\/p>\n

\n
\n

Unos d\u00edas despu\u00e9s de que el equipo de Beeper anunciado con orgullo<\/a> una forma para que los usuarios env\u00eden iMessages de burbuja azul directamente desde sus dispositivos Android sin servidores de retransmisi\u00f3n extra\u00f1os, y aproximadamente 24 horas despu\u00e9s<\/a> Qued\u00f3 claro que Apple hab\u00eda tomado medidas para cerrar eso, Apple comparti\u00f3 su opini\u00f3n sobre el problema. <\/p>\n<\/div>\n

\n

La postura de la compa\u00f1\u00eda aqu\u00ed es bastante predecible: dice que simplemente est\u00e1 tratando de hacer lo correcto para los usuarios y proteger la privacidad y seguridad de sus iMessages. \u00abTomamos medidas para proteger a nuestros usuarios bloqueando t\u00e9cnicas que explotan credenciales falsas para obtener acceso a iMessage\u00bb, dijo en un comunicado la gerente senior de relaciones p\u00fablicas de Apple, Nadine Haija.<\/p>\n<\/div>\n

\n

Aqu\u00ed est\u00e1 el comunicado completo:<\/p>\n<\/div>\n

\n
\n

En Apple, desarrollamos nuestros productos y servicios con tecnolog\u00edas de seguridad y privacidad l\u00edderes en la industria dise\u00f1adas para brindar a los usuarios control de sus datos y mantener segura la informaci\u00f3n personal. Tomamos medidas para proteger a nuestros usuarios bloqueando t\u00e9cnicas que explotan credenciales falsas para obtener acceso a iMessage. Estas t\u00e9cnicas planteaban riesgos importantes para la seguridad y privacidad de los usuarios, incluida la posibilidad de exposici\u00f3n de metadatos y la habilitaci\u00f3n de mensajes no deseados, spam y ataques de phishing. Continuaremos realizando actualizaciones en el futuro para proteger a nuestros usuarios. <\/p>\n<\/blockquote>\n<\/div>\n

\n

Esta afirmaci\u00f3n sugiere algunas cosas. En primer lugar, Apple de hecho cerr\u00f3 Beeper Mini, que utiliza un servicio personalizado para conectarse a iMessage a trav\u00e9s del propio servicio de notificaciones push de Apple: todos los mensajes de iMessage viajan a trav\u00e9s de este protocolo, que Beeper intercepta y entrega efectivamente a su dispositivo. Para hacerlo, Beeper tuvo que convencer a los servidores de Apple de que estaba haciendo ping a los protocolos de notificaci\u00f3n desde un dispositivo Apple genuino, cuando obviamente no era as\u00ed. (Estas son las \u201ccredenciales falsas\u201d de las que habla Apple. Quinn Nelson en Snazzy Labs hizo un buen video<\/a> sobre c\u00f3mo funciona todo.)<\/p>\n<\/div>\n

\n

Beeper dice que su proceso funciona sin comprometer su cifrado o privacidad; La documentaci\u00f3n de la empresa dice que nadie m\u00e1s que t\u00fa puede leer el contenido de tus mensajes. Pero Apple no puede verificar eso y dice que presenta riesgos para los usuarios y las personas con las que chatean.<\/p>\n<\/div>\n

\n
\n

\u00abEstas t\u00e9cnicas planteaban riesgos importantes para la seguridad y privacidad de los usuarios\u00bb<\/p>\n<\/div>\n<\/div>\n

\n

Sin embargo, obviamente aqu\u00ed tambi\u00e9n hay un panorama mucho m\u00e1s amplio. Apple ha dejado claro en repetidas ocasiones que no quiere llevar iMessage a Android: \u00abc\u00f3mprale a tu mam\u00e1 un iPhone,<\/a>\u00bb El CEO Tim Cook le dijo a un interrogador en la Code Conference que quer\u00eda una mejor manera de enviar mensajes a su madre con Android, y los ejecutivos de la compa\u00f1\u00eda han debatido las versiones de Android en el pasado, pero decidieron que canibalizar\u00eda las ventas de iPhone. Apple ha dicho recientemente que lo har\u00e1 adoptar el protocolo de mensajer\u00eda RCS multiplataforma<\/a>pero a\u00fan no sabemos exactamente c\u00f3mo ser\u00e1 eso, y puedes apostar que Apple seguir\u00e1 buscando mejorar la vida de los usuarios nativos de iMessage.<\/p>\n<\/div>\n

\n

La declaraci\u00f3n de Apple llega en un momento interesante. Beeper existe desde hace un par de a\u00f1os y sus esfuerzos anteriores para interceptar iMessage en realidad fueron mucho m\u00e1s problem\u00e1tico, en cuanto a seguridad<\/a>. Beeper y aplicaciones como Sunbird (que recientemente trabaj\u00f3 con nada<\/a> (en otra forma de llevar iMessage a Android) simplemente ejecutaban su tr\u00e1fico de iMessage a trav\u00e9s de una Mac Mini en un rack de servidores en alg\u00fan lugar, lo que dejaba sus mensajes mucho m\u00e1s vulnerables. Pero Beeper Mini estaba explotando directamente el protocolo iMessage, lo que claramente llev\u00f3 a Apple a reforzar sus medidas de seguridad.<\/p>\n<\/div>\n

\n

Desde que Apple cort\u00f3 el Beeper Mini, Beeper ha estado trabajando febrilmente para que vuelva a funcionar. El s\u00e1bado, la compa\u00f1\u00eda dijo que iMessage estaba funcionando nuevamente. en la aplicaci\u00f3n Beeper Cloud original<\/a>, pero Beeper Mini todav\u00eda no funcionaba. El fundador Eric Migicovsky dijo el viernes que simplemente no entend\u00eda por qu\u00e9 Apple bloquear\u00eda su aplicaci\u00f3n: \u00absi Apple realmente se preocupa por la privacidad y seguridad de sus propios usuarios de iPhone, \u00bfpor qu\u00e9 suspender\u00edan un servicio que ahora permite a sus propios usuarios enviar mensajes?\u00bb. \u00bfMensajes cifrados a usuarios de Android, en lugar de utilizar SMS no seguros?<\/p>\n<\/div>\n

\n

Migicovsky dice ahora que su postura no ha cambiado, incluso despu\u00e9s de escuchar la declaraci\u00f3n de Apple. Dice que estar\u00eda encantado de compartir el c\u00f3digo de Beeper con Apple para una revisi\u00f3n de seguridad, de modo que pudiera estar seguro de las pr\u00e1cticas de seguridad de Beeper. Luego se detiene. \u201c\u00a1Pero rechazo toda esa premisa! Porque la posici\u00f3n de la que partimos es que los usuarios de iPhone no pueden hablar con los usuarios de Android excepto a trav\u00e9s de mensajes no cifrados\u201d.<\/p>\n<\/div>\n

\n

El argumento de Beeper es que los SMS son tan fundamentalmente inseguros que pr\u00e1cticamente cualquier otra cosa ser\u00eda una mejora. Cuando digo que tal vez la preocupaci\u00f3n de Apple es que los usuarios de iPhone de repente env\u00eden sus mensajes de burbuja azul supuestamente exclusivos de Apple a trav\u00e9s de una empresa (Beeper) que no conocen, Migicovsky lo piensa por un segundo. \u00abEso es justo\u00bb, dice, y ofrece una soluci\u00f3n: tal vez cada mensaje enviado a trav\u00e9s de Beeper deber\u00eda ir precedido de un emoji de buscapersonas, para que la gente sepa qu\u00e9 es qu\u00e9. Si eso soluciona el problema, dice, se podr\u00eda hacer en unas pocas horas.<\/p>\n<\/div>\n

\n

Cuando le pregunto a Migicovsky si est\u00e1 preparado para luchar contra el equipo de seguridad de Apple en el futuro inmediato, dice que el hecho de que Beeper Cloud todav\u00eda est\u00e9 funcionando es una se\u00f1al de que Apple no puede o no quiere mantenerlo fuera para siempre. (Tambi\u00e9n dice que al equipo de Beeper le quedan algunas ideas para Beeper Mini). M\u00e1s all\u00e1 de eso, espera que el tribunal de la opini\u00f3n p\u00fablica convenza a Apple de que se porte bien de todos modos. \u00abLo que hemos construido es bueno para el mundo\u00bb, afirma. \u00abEs algo en lo que casi todos estamos de acuerdo que deber\u00eda existir\u00bb.<\/p>\n<\/div>\n

\n

Dentro de Apple, al menos este argumento parece caer en o\u00eddos sordos. La compa\u00f1\u00eda ha mantenido iMessage estrictamente controlado y cuidadosamente protegido durante a\u00f1os, y no es probable que afloje las riendas ahora. Y si Beeper logra que Beeper Mini vuelva a funcionar, estar\u00e1 destinado a un juego interminable del gato y el rat\u00f3n tratando de estar un paso por delante de la seguridad de Apple. Y Apple ha dejado en claro que tiene la intenci\u00f3n de ganar ese juego, sin importar cu\u00e1nto quieras enviar iMessages desde un tel\u00e9fono Android.<\/p>\n<\/div>\n

\n

Actualizaci\u00f3n 9 de diciembre, 8:30 p.m.: Se agreg\u00f3 un comentario de Eric Migicovsky de Beeper.<\/em><\/p>\n<\/div>\n<\/div>\n