Ontwikkelaar die iMessage naar Android wil brengen staakt strijd tegen Apple
De makers van chatapp Beeper Mini, die daarmee iMessage naar Android willen brengen, geven het 'kat-en-muis-spel' met Apple op. Het is onhoudbaar, zo laat het ontwikkelteam weten. Verschillende Amerikaanse senatoren willen dat het Amerikaanse ministerie van Justitie een onderzoek naar Apple start. Via de chatapp kunnen Android-gebruikers iMessages versturen. Normaliter kunnen alleen iPhone-gebruikers iMessages tussen elkaar uitwisselen, die via een 'blue bubble' in Apples chatapp worden weergegeven.
Een beveiligingsonderzoeker wist het iMessage-protocol te reverse engineeren, waardoor Beeper Mini het ook kan gebruiken om Androidgebruikers met Phone-gebruikers end-to-end versleuteld te laten communiceren. Na de lancering van de chatapp ondernam Apple verschillende stappen om die te blokkeren. Daarop kwamen de ontwikkelaars van Beeper Mini steeds met tegenmaatregelen, maar de rek is eruit. Op dit moment werkt de app alleen nog als gebruikers over een oude, gejailbreakte iPhone en een Mac- of Linux-computer beschikken.
Vervolgens moet er een iMessage-registratiecode worden geregistreerd, de laatste versie van de app worden gebruikt en moet de iPhone met wifi verbonden blijven. Mocht Apple voor deze opzet een oplossing vinden, dan betekent dat het einde van Beeper Mini. "Elke keer dat Beeper Mini 'down' gaat of door optreden van Apple onbetrouwbaar wordt gemaakt, straalt dit af op de geloofwaardigheid van Beeper. Het is onhoudbaar", aldus het ontwikkelteam. Dat zegt voor de app te willen vechten. "Maar de realiteit is dat we een kat-en-muis-spel met het grootste bedrijf op aarde niet kunnen winnen."
Onlangs haalde de Amerikaanse senator Elizabeth Warren uit naar Apple wegens het blokkeren van de chatapp. Nu hebben verschillende andere Amerikaanse senatoren het Amerikaanse ministerie van Justitie opgeroepen een onderzoek in te stellen of Apple niet in overtreding is van antitrustwetgeving.
Daarnaast: het gaat om een protocol, niet om code... Het zou toch best interessant worden als je dat niet zou mogen reverse-engieeren. Dat zou betekenen dat elke afluisterdienst de wet ook overtreedt (maat niet uit, het gaat maar om burgers) of hier toestemming van crapple voor heeft.
Oswald
Als het illegaal was geweest was Apple ze trouwens niet (alleen maar) gaan blokkeren en zwartmaken, dan hadden ze een "cease and desist"-brief gekregen en waren ze vervolgens voor de rechter gesleept. Dat Apple het niet via juridische weg heeft aangepakt is een sterke indicatie dat ze niets illegaals deden.
Onbenul.
reverse engineering _is_ toegestaan.
Maar bijzonder om op dit forum mensen te zien die graag ook Samba en Libreoffice ten onder zien gaan als een zinkend schip.
Als het illegaal was geweest was Apple ze trouwens niet (alleen maar) gaan blokkeren en zwartmaken, dan hadden ze een "cease and desist"-brief gekregen en waren ze vervolgens voor de rechter gesleept. Dat Apple het niet via juridische weg heeft aangepakt is een sterke indicatie dat ze niets illegaals deden.
https://www.macworld.com/article/2168408/apple-imessage-beeper-mini-shut-down-outrage.html
https://www.macworld.com/article/2168408/apple-imessage-beeper-mini-shut-down-outrage.html
Ik vind het nog steeds relevant dat Apple geen juridische stappen heeft genomen of daarmee heeft gedreigd. Dat ze zo aardig zouden zijn neem ik met een korreltje zout. Ondertussen heeft de Justice Department al stappen gezet om het te gaan onderzoeken. We zullen zien wat dat oplevert.
Ik zou je nog willen wijzen op het bestaan van de url-tag. Je kan op deze website echte hyperlinks maken. Gebruik die mogelijkheid alsjeblieft. Klik op "Ondersteunde bbcodes" boven het reactieformulier om te zien hoe je dat doet.
https://en.wikipedia.org/wiki/Clean_room_design
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
