Nothing Phone dice que pirateará iMessage y traerá burbujas azules a Android – Ars Technica

¿Puede un OEM de Android realmente llegar al iMessage de Apple? Este es el plan difícil de creer del nuevo fabricante de teléfonos «Nothing», que dice el nuevo «No se discute nada» permitirá a los usuarios utilizar «iMessage en Android» con una burbuja azul enviada a todos sus amigos de iPhone.

Nothing Chat estará impulsado por Sunbird, un desarrollador de aplicaciones que afirma poder enviar chats de iMessage desde hace aproximadamente un año, sin un lanzamiento público. De acuerdo a un El Correo de Washington Artículo con citas de los directores ejecutivos de Nothing y Sunbird, Nothing «comenzará» a implementar «una versión temprana» de Nothing Chats con compatibilidad con iMessage el viernes. El único problema, supuestamente, es que necesitarás un Nothing Phone 2.

¿Es esto real o un truco publicitario? Apple ha dejado constancia de que iMessage en Android sólo servirá para debilitar a Apple, y no quiere hacerlo. Ciertamente, cualquier OEM de Android que ofrezca soporte para «iMessage» vería inmediatamente el cierre del proyecto por parte de Apple.

Las citas de Nothing y Sunbird en el artículo del Post parecen un desafío más que cualquier cosa. El director general de Nothing, Carl Pei, dijo al periódico: “Esta organización no tiene nada de ilegal. Creo que todo lo que hagamos fluirá hacia Cupertino, pero somos tan pequeños que quedaría muy mal si Apple tomara medidas. Danny Mizrahi, director ejecutivo de Sunbird, añadió: “No vemos un escenario en el que Apple intente o pueda bloquear estos mensajes. El objetivo de Apple ha sido abiertamente ofrecer la mejor experiencia a sus usuarios finales y Nothing Chats y Sunbird contribuyen a ello.

Cuesta creer que un servicio así pueda durar mucho tiempo y parece destinado a detenerse de inmediato.

Las muchas señales de alerta de Sunbird

Souimanga ha afirmado durante mucho tiempo que puede enviar iMessages en Android, no cumplió con su fecha límite de lanzamiento y, en general, no se presenta como una empresa seria. La compañía se anunció al mundo con la promesa de iMessage en Android durante una rueda de prensa en diciembre de 2022. Asistí a esa reunión y no escribí sobre ello porque la presentación sospechosa de Sunbird no cumplía con mis estándares para una historia. Para mí, el objetivo de una reunión de prensa como ésta sería superar el escepticismo sobre la afirmación de que se puede hackear iMessage de forma impermeable y permanente. Ser honesto con la prensa habría ayudado, pero Sunbird se negó a responder preguntas abiertas durante su gran debut. El gerente de relaciones públicas de Sunbird aprobó e hizo todas las preguntas, el chat de Zoom se deshabilitó y la empresa no respondió ninguna pregunta técnica básica.

¿Cómo funciona Sunbird? ¿Por qué la gente debería confiarle a Sunbird sus importantísimas credenciales de cuenta de Apple, que contienen toda la vida en línea de algunas personas y, en algunos casos, una cuenta bancaria literal? ¿Cómo son seguras estas credenciales? ¿Están almacenados en algún lugar de los servidores de Sunbird? ¿Hackear iMessage con un cliente de terceros no viola los términos de servicio de Apple, lo que posiblemente lleve a la prohibición de la cuenta? ¿Apple no lo suspenderá simplemente en el lanzamiento? Todas estas son preguntas cruciales y obvias que eran Pregunté durante la reunión, algunos por mí, y todos quedaron sin respuesta. En cambio, la gente de Sunbird se centró en lo fantástico que sería si todo el mundo pudiera tomarse de la mano y compartir el acceso a burbujas de chat de color azul. No solo fue ridículo: la compañía no logró convencer a un oyente escéptico de que era real ni reconocer que había escepticismo que superar.

Aún hoy, casi un año después, la empresa no responde a estas preguntas. sus preguntas frecuentes. Sunbird tiene un «Privacidad y seguridad» página que no responde nada sobre la privacidad o seguridad de sus credenciales de Apple. Esta empresa simplemente quiere disipar cualquier inquietud. Para mí, sin que la empresa ofrezca una explicación pública y completa sobre la seguridad de la ID de Apple, parece difícil Tomar esto en serio.

Las preguntas frecuentes de Nothing Chats al menos logran hacer la pregunta muy importante de dónde está su ID de Apple, pero luego cambia rápidamente el asunto de los mensajes: «¿Alguno de mis mensajes o ID de Apple están almacenados?» «No, Nothing funciona con Sunbird, y la arquitectura de Sunbird proporciona un sistema para pasar un mensaje de un usuario a otro sin almacenarlo en ningún momento de su recorrido. Los mensajes no se almacenan en los servidores de Sunbird y solo están disponibles en su dispositivo. Una vez que se entrega un mensaje, solo se puede recuperar localmente desde su dispositivo personal.

Cuando Sunbird se anunció en diciembre de 2022, dio acceso a la aplicación a algunos miembros de la prensa y hubo informes de que la aplicación estaba funcionando. El artículo del Washington Post afirma que el servicio también funciona, aunque no entra en detalles técnicos. cómo. A Autoridad de Android El artículo estuvo más cerca de dar incluso la más mínima explicación superficial de lo que estaba sucediendo:

Sunbird no tiene planes de abrir su tecnología para llevar iMessage a Android. Como tal, no hemos escuchado un informe detallado sobre cómo funciona esta aplicación (o al menos debería funcionar).

Sin embargo, por lo que ha dicho la compañía, parece que tomó el método Beeper (conectar un teléfono Android a un sistema Apple) y tomó algunos pasos adicionales. En primer lugar, cada usuario no necesita su propio hardware conectado. Sunbird encontró una manera de permitir que miles de usuarios se conectaran a una sola máquina. En segundo lugar, la empresa también encontró una manera de preservar el cifrado de extremo a extremo utilizando este método, algo que empresas como Beeper no pueden ofrecer (al menos no todavía). Nuevamente, Sunbird no ha revelado cómo hace ninguna de estas cosas.

«Beeper» es una aplicación de código abierto que se conecta a iMessage reenviando su iMessage a través de una Mac (ya existen algunos servicios como este). Beeper te permitirá alojarlo tú mismo en tu propia Mac o puedes hacerlo a través de una Mac en el centro de datos de Beeper. Es justo plantear sus preocupaciones de seguridad acerca de que Beeper use una ID de Apple, pero Beeper es un gran ejemplo de cómo hacer las cosas de una manera que no parezca una estafa de phishing. Hay una explicación clara de cómo funciona, específicamente la línea: «Operamos una flota de servidores Mac que se utilizan para transmitir mensajes entre iMessage y Beeper. A cada usuario de Beeper se le asigna una cuenta de usuario de Mac OS en un único servidor Mac». Esto suena como un negocio horrible que no es escalable en absoluto, pero al menos hay un plan de monetización, y «Beeper Plus» cuesta en última instancia entre $ 5 y $ 10 por mes. Entonces, Beeper es un servicio de transferencia de centro de datos de Mac a iMessage 1:1, mientras que Sunbird, según Android Authority, de alguna manera ha descubierto cómo configurar «miles» de cuentas de iMessage en una sola Mac.

Sunbird ya ha incumplido en gran medida su fecha límite de lanzamiento. En diciembre de 2022, Sunbird comenzó a aceptar reservas en “lista de espera” para acceder a la aplicación. y lo prometí“Sunbird enviará gradualmente invitaciones para unirse al grupo de usuarios de la beta cerrada a partir de finales de 2022”, en otras palabras, a finales de este mes. Supongo que no hay forma de saber si algún probador beta realmente tuvo acceso (ciertamente nunca he oído hablar de ello), pero para abril, la empresa presumía de tener 100.000 inscripciones en lista de espera. La compañía también informó tasas de registro diarias adicionales de «más de 2500 por día» y que «estamos dando Sunbird a 200 probadores alfa de aplicaciones de Android a la vez». Gran parte de esto no cuadra, como aumentar la lista de espera en 2500 usuarios por día mientras solo se agregan 200 cuentas «a la vez», y que la prueba «beta» se convierta ahora en una prueba «alfa». También está la frase sorprendente: «Sunbird tiene una tasa de éxito del 93% para iMessage», lo que significa que el 7% de sus mensajes terminan en un agujero negro.

La forma en que la compañía invita a la gente a su prueba beta (¿o alfa?) es asunto suyo, pero el comunicado de prensa de abril también prometió un «lanzamiento en el verano de 2023», lo que nunca sucedió. Hoy en día, la lista de espera todavía existe y sigue creciendo. Hoy en día, todavía no está claro si estas personas alguna vez tendrán acceso, y el CEO de Sunbird le dijo al Washington Post: «Durante los próximos meses, la única forma de obtener Sunbird es tener un Nothing Phone (2). »

Ya veremos el viernes, suponiendo que pase algo en esa fecha. Dado lo mal que se explicó Sunbird, Apple tiene argumentos sólidos para cerrar todo el proyecto en nombre de la seguridad. Así que no des al azar tu nombre de usuario y contraseña de Apple a empresas, especialmente aquellas que no parecen entender y/o respetar la versión de seguridad de la caja de Pandora que están abriendo.