لا يحصل تطبيق iMessage-on-Android الخبيث على المذكرة ويعود للحصول على المزيد

هل تتذكر كارثة “لا شيء في الدردشات” العام الماضي؟ إنه تطبيق مبني على بنية Sunbird، مع عدم إزالة أي من العيوب الأمنية العديدة، حيث تمت إزالة Chats وتطبيق المراسلة الخاص بـ Sunbird من متجر Google Play. حسنًا، لقد عاد Sunbird ونأمل أن ينسى المستخدمون الماضي ويمنحوه فرصة ثانية.

بواسطة أ بيان صحفي، أعلنت شركة Sunbird عن خطط لإعادة إطلاق الإصدار التجريبي من تطبيق iMessage لنظام Android. وتقول الشركة إنها سترسل الدعوات على مراحل صغيرة اعتبارًا من اليوم إلى الموجودين على قائمة الانتظار.

تم إطلاق Sunbird في عام 2022، ووعدت بجلب التوافق مع iMessage إلى Android. تدعي أنها تقدم تشفيرًا شاملاً وميزات iMessage مع عدم جمع بيانات المستخدمين. ومع ذلك، سرعان ما تم اكتشاف أن البرنامج كان غير آمن على الإطلاق ولم يكن خاصًا كما هو معلن عنه. وأعلنت الشركة أنها ستغلق الخدمة مؤقتًا أثناء التحقيق في مشكلات أمنية.

أ مدونة، الذي تم إصداره اليوم، يعترف Sunbird بوجود عيوب أمنية. ومع ذلك، فإنها تنفي أن تكون بعض الادعاءات كاذبة وأنها لم تستخدم “BlueBubblesApp” مطلقًا كجزء من بنيتها التحتية.

استبدلت الشركة بنيتها القديمة (AV1) بهندسة جديدة (AV2) تعمل على “تحسين Firestore لتخزين الرسائل مؤقتًا.” تدمج هذه البنية الجديدة نظام RCS ويقال إنها تتمتع “بخصوصية المستخدم كمبدأ مركزي”.

يضيف Sunbird مع AV2:

• لا يتم تخزين الرسائل غير المشفرة في أي مكان على القرص أو في قاعدة البيانات. إذا تم تشفير الرسائل لإرسالها عبر شبكة iMessage وRCS/رسائل Google، فستظل في الذاكرة لفترة زمنية محدودة. في تطبيق الواجهة الأمامية، يتم تخزين الرسائل فقط في حالة مشفرة في قاعدة البيانات داخل التطبيق.
• يتم تخزين الملفات الثابتة المرسلة عبر الخدمة في مجموعات تخزين سحابية آمنة يتم تشفيرها أثناء النقل وأثناء الراحة. وهي محمية بواسطة عناوين URL المسموح بها والتي تمنع الوصول غير المصرح به ويتم حذفها بالكامل من أنظمة Sunbird بعد 48 ساعة من إرسالها أو استلامها.
• يتم تأمين جميع الاتصالات من تطبيق Sunbird إلى Sunbird API في طبقة النقل عبر بروتوكول HTTPS أو MQTTS.
• وسيط MQTTS محمي بقوائم صارمة للتحكم في الوصول، ويمكن للمستخدمين فقط الوصول إلى موضوعات الوسيط المخصصة لهم فقط وليس للآخرين.
• أيضًا، يتم تشفير محتويات حمولة الرسالة في طبقة التطبيق باستخدام تشفير AES ويتم التحكم فيها بالكامل بواسطة العميل ويتم الاحتفاظ بها في الذاكرة فقط على جانب Sunbird. تتدفق الرسائل في حالة مشفرة في نظام Sunbird، ويبقى التشفير (في الذاكرة) فقط في وقت نقل الرسالة إلى منصة المراسلة الأصلية.

والشيء الغريب الذي يبرز هنا هو أن الشركة تذكر في نهاية المدونة أنها قامت بتعيين جاريد جوردان كمستشار رسمي. وتقول إن جوردان هو “حاليًا مدير الهندسة في مجموعة Google Gmail”. ومع ذلك، الأردن صفحة لينكدإن ويقول إنه ترك جوجل في شهر مارس ويعمل الآن في كابيتال وان.

يبدو أن Sunbird قد اتخذت خطوات لتحسين الخصوصية والأمان. من الآمن أن نقول إنه لا يجب أن تثق في تطبيق iMessage لنظام Android.