
Приложение для обмена сообщениями iMessage для Android под названием Sunbird внезапно обрело вторую жизнь после нескольких лет пребывания в неопределенности в статусе бета-версии на фоне проблем с безопасностью.
В своем первом пресс-релизе с конца 2023 года компания Sunbird объявила, что ее приложение iMessage для Android теперь доступно каждому в Google Play Store. В настоящее время приложение находится в стадии открытого бета-тестирования, но этому запуску предшествовал довольно долгий перерыв в закрытой бета-версии, в течение которой компания дорабатывала функции и бэкенд приложения для решения ряда проблем.
Судя по всему, эти проблемы остались позади, и теперь Sunbird хочет предложить работу с iMessage не только пользователям Android, но и владельцам iPhone, которым приходится мириться с зелеными пузырями. Серьезно, в пресс-релизе очень много разговоров о зеленых пузырях.
Идея на бумаге проста: используя учетную запись iMessage, пользователи позволяют Sunbird отправлять сообщения и отвечать на них через свою систему. Это дает вам доступ к iMessage на вашем устройстве Android без использования iPhone. Приложение также объединяет обмен сообщениями RCS с проприетарным сервисом Apple, чтобы предложить более универсальный опыт для всех.
В нем также появилось несколько нововведений. Например, была добавлена новая приоритетная папка «Входящие» для более удобной работы без лишнего хаоса. В ней предусмотрены первичная и вторичная вкладки для организации, чтобы важные чаты оставались на своих местах.
Компания Sunbird приостановила работу на короткий период в 2023 году после того, как возникли вопросы безопасности относительно того, как именно она интегрируется с iMessage, о чем мы сообщили первыми. Проблема проистекает из используемого метода: получения доступа к Apple ID пользователя и работы в качестве посредника для пересылки сообщений туда и обратно. В 2023 году мы выяснили, что приложение Nothing «Nothing Chats», работавшее на базе Sunbird, допускало утечку данных, поскольку эти сообщения передавались через туннели туда и обратно. На тот момент мы обнаружили более 630 000 файлов, доступных через уязвимость, так как данные вообще не хранились на собственных серверах компании.
Sunbird заявляет, что в последней версии ваши сообщения «зашифрованы на вашем устройстве и во время передачи». Вот что компания пишет на своем веб-сайте:
Безопасность заложена в основу работы Sunbird, начиная с самого главного: мы не храним ваши сообщения. Ваши беседы хранятся на вашем устройстве и устройстве вашего собеседника, а не на наших серверах. Ваши сообщения зашифрованы на вашем устройстве, в пути и в состоянии покоя, а последний отрезок пути к iPhone защищен собственным сквозным шифрованием iMessage от Apple. Мы не храним пароль от вашего Apple ID и не сохраняем токен аутентификации, а подключение iMessage каждого пользователя работает в его собственном приватном пространстве, которое уничтожается при отключении.
Несмотря на то, что Sunbird отмечает, что переписки никогда не остаются на ее серверах, на странице безопасности далее говорится следующее, что выглядит как противоречие:
Любые медиафайлы, которые вы отправляете или получаете, автоматически удаляются из наших систем, как правило, в течение 48 часов и не позднее 72 часов.
И хотя система больше не работает на Firebase, что было частью проблемы два года назад, при использовании любого приложения, задействующего данные вашей учетной записи, все же рекомендуется проявлять осторожность.