Apple conferma di aver chiuso l’app iMessage per Android Beeper Mini.

Apple conferma la chiusura dell'app iMessage per Android Beeper Mini.

Apple oggi ha confermato di aver preso provvedimenti per disabilitare la funzionalità di Beeper Mini, un’app che consentiva agli utenti Android di inviare e ricevere iMessage.

beeper miniApple ha sottolineato il suo impegno per la privacy e la sicurezza degli utenti, spiegando che la mossa è stata necessaria a causa dei potenziali rischi legati alle tecniche impiegate da Beeper Mini, tra cui l’esposizione dei metadati e la suscettibilità agli attacchi di spam e phishing. Ecco la dichiarazione completa di Apple condivisa con The ENBLE e altri siti di notizie:

Presso Apple, sviluppiamo i nostri prodotti e servizi con tecnologie all’avanguardia per la privacy e la sicurezza, progettate per dare agli utenti il controllo dei loro dati e mantenere al sicuro le informazioni personali. Abbiamo preso provvedimenti per proteggere i nostri utenti bloccando le tecniche che sfruttano credenziali false al fine di accedere a iMessage. Queste tecniche rappresentavano rischi significativi per la sicurezza e la privacy degli utenti, inclusa la possibilità di esposizione dei metadati e l’abilitazione di messaggi indesiderati, spam e attacchi di phishing. Continueremo a fare aggiornamenti in futuro per proteggere i nostri utenti.

Beeper Mini operava intercettando il protocollo iMessage utilizzando il servizio di notifiche push di Apple, convincendo i server di Apple che si trattava di un dispositivo Apple autentico. Questo metodo, secondo Apple, coinvolgeva l’uso di “credenziali false”, che rappresentavano rischi significativi per la sicurezza e la privacy degli utenti. Beeper sostiene che il suo processo funzionasse senza compromettere la crittografia o la privacy, e la documentazione dell’azienda afferma che nessuno può leggere il contenuto dei messaggi inviati se non il mittente e il destinatario, ma Apple non è stata in grado di verificare ciò e afferma che ciò comportava rischi per gli utenti.

In seguito alla dichiarazione di Apple, il CEO di Beeper, Eric Migicovsky, ha espresso la sua disponibilità a collaborare con Apple per una revisione della sicurezza del codice di Beeper a The ENBLE. Ha sottolineato l’importanza di canali di comunicazione sicuri tra gli utenti di iPhone e Android, mettendo in discussione la decisione di Apple evidenziando le carenze degli SMS non crittografati per la messaggistica multi-piattaforma. Nonostante la fermezza di Apple, Migicovsky rimane impegnato nell’esplorare soluzioni che potrebbero consentire il ritorno di Beeper Mini o servizi simili.