
Em um novo capítulo da controvérsia 'bolhas azuis versus bolhas verdes', a Apple bloqueou o acesso ao iMessage para credenciais que se passavam por autênticas da empresa, com o objetivo de proteger seus consumidores. A informação foi confirmada pela companhia ao CNET no último sábado à noite. Isso ocorreu após empresas como Beeper e Nothing terem lançado aplicativos para Android que criavam alternativas para o uso do serviço.
A fabricante do iPhone afirmou que não pode verificar as mensagens enviadas por meios não autorizados que se disfarçavam de credenciais válidas da Apple. As mensagens pelo iMessage possuem criptografia de ponta a ponta para garantir que somente o remetente e o destinatário tenham acesso. A Apple declarou que bloqueou essas 'credenciais falsas' para proteger seus clientes.
A ação acontece menos de uma semana depois de a Beeper ter engenhado uma forma de acessar o iMessage para que usuários de Android ou Windows pudessem utilizar o serviço e enviar iMessages de dispositivos que não são da Apple. Mensagens que normalmente apareceriam como bolhas verdes de um usuário Android em um SMS, apareciam como azuis se enviadas a partir do aplicativo Beeper Mini para Android ou Beeper Cloud, a versão original do serviço que roteava o iMessage através de um Mac.
'A Apple desenvolve seus produtos e serviços com tecnologias de privacidade e segurança líderes do setor, projetadas para dar aos usuários o controle de seus dados e manter as informações pessoais seguras', disse a empresa em um comunicado fornecido ao CNET. 'Tomamos medidas para proteger nossos usuários, bloqueando técnicas que exploram credenciais falsas para obter acesso ao iMessage.'
Para manter a criptografia de ponta a ponta, a Apple não pode verificar essas mensagens enviadas através de aplicativos que se passam por ter credenciais válidas.
'Essas técnicas representam riscos significativos à segurança e privacidade do usuário, incluindo a exposição de metadados e o habilitamento de mensagens indesejadas, spam e ataques de phishing', disse a Apple. 'Continuaremos a fazer atualizações no futuro para proteger nossos usuários.'
Os usuários do Beeper Mini foram ao Reddit na sexta-feira para relatar que não conseguiam enviar ou receber mensagens usando o aplicativo.
'É difícil acreditar que o Beeper Mini está, de alguma forma, tornando essas comunicações menos seguras e privadas, porque é o oposto do que está acontecendo', disse Eric Migicovsky, cofundador da Beeper, ao CNET no sábado à noite. 'O que fizemos foi tornar essas conversas criptografadas. E é chocante ver uma declaração que é quase o oposto do que realmente aconteceu.'
Migicovsky afirmou que a Apple não entrou em contato diretamente com ele ou com sua empresa. Ele disse que a interrupção de sexta-feira começou às 11h30 e afetou o Beeper Mini e o Beeper Cloud, mas que sua equipe conseguiu colocar o Beeper Cloud em funcionamento novamente dentro de 23 horas.
'Conseguimos colocar o Beeper Cloud para funcionar. Então, seja lá o que a Apple disse, não está totalmente correto. Ou o que eles querem dizer com isso não está', afirmou Migicovsky. 'A partir de hoje, neste momento, está funcionando muito bem.'
No domingo, a senadora Elizabeth Warren postou no X pedindo à Apple que oferecesse mais interoperabilidade entre usuários de Android e iMessage, dizendo que 'conversar entre diferentes plataformas deveria ser fácil e seguro'. Isso indica que a questão está se tornando algo além do debate sobre bolhas verdes versus azuis, entrando agora no escrutínio de políticos, somando-se a uma lista crescente de preocupações do Congresso com plataformas de gigantes da tecnologia.
O que vem a seguir? Tudo isso segue a declaração da Apple no mês passado de que adotaria o padrão de mensagens RCS em 2024, mas isso não leva em conta o Beeper.
'Se alguém duvida da segurança e privacidade do nosso aplicativo, estamos mais do que felizes em fornecer o código-fonte para uma terceira parte mutuamente acordada e deixá-los ser os árbitros disso', disse Migicovsky. 'Afirmações extraordinárias exigem evidências extraordinárias.'
Confira os últimos vídeos publicados no canal