La semaine dernière, nous avons entendu parler d'une toute nouvelle façon pour les utilisateurs d'Android d'accéder à iMessage d'Apple, sous la forme de l'application Beeper Mini. Ensuite, Apple a rapidement fermé la faille utilisée par Beeper Mini, rendant l'application plus ou moins inutile. Beeper Mini a promis que le service serait de retour, même si nous ne nous attendions pas à ce que cela se produise aussi rapidement.

Auparavant, Beeper Mini trompait iMessage en lui faisant croire que les utilisateurs d'Android se trouvaient en réalité sur un appareil Apple, usurpant les clés matérielles Apple légitimes pour y accéder. Ceci était lié à votre numéro de téléphone, l'enregistrait auprès des serveurs Apple (sans l'autorisation d'Apple) et ne nécessitait pas d'identifiant Apple. La nouvelle version est à l’opposé de cela.

Désormais, Beeper Mini vous demande de vous connecter avec un véritable identifiant Apple et associe tous vos messages à cette adresse e-mail plutôt qu'à votre numéro de téléphone. Les développeurs affirment qu'un correctif est en cours pour offrir à nouveau l'intégration des numéros de téléphone, mais on ne sait pas quand cela pourrait être déployé.

Garder une longueur d'avance

Apple n'a pas tardé à fermer Beeper Mini, publiant une déclaration affirmant qu'elle « avait pris des mesures pour protéger nos utilisateurs en bloquant les techniques qui exploitent de fausses informations d'identification afin d'accéder à iMessage ». Ajoutant que « ces techniques présentaient des risques importants pour la sécurité et la confidentialité des utilisateurs, notamment le potentiel d’exposition des métadonnées et la possibilité de recevoir des messages indésirables, du spam et des attaques de phishing ».

Vous pouvez comprendre cette logique, car Apple ne contrôle rien de ce que fait Beeper Mini – et on ne sait pas quels types de risques de sécurité sont cachés dans son système. Ceci est particulièrement important compte tenu des accusations portées contre l’application Sunbird, qui alimente également Nothing Chat. Il est allégué que Sunbird n'a pas crypté les messages, stocké des copies de tout et de telle manière qu'ils soient accessibles au public.

Bien sûr, iMessage est l'une de ces choses qu'Apple utilise pour encourager les gens à acheter des iPhones. Les documents et témoignages du procès Epic Games contre Apple ont révélé qu'iMessage aurait pu arriver sur Android, mais l'idée a été rejetée par Craig Federighi, vice-président senior de l'ingénierie logicielle d'Apple, car cela pourrait dissuader les gens d'acheter des iPhones.

Tim Cook a également rejeté l'idée d'adopter RCS il y a quelque temps, lorsqu'un journaliste l'a interrogé sur l'amélioration de la communication avec sa mère utilisatrice d'Android. Sa réponse a été que le journaliste devrait « acheter un iPhone à (leur) mère ».

Beeper Mini s'est vanté de son succès en tant que « application Android payante à la croissance la plus rapide de l'histoire », avec plus de 100 000 téléchargements. L’équipe utilise cela comme preuve que les utilisateurs d’Android et d’iPhone « veulent désespérément discuter ensemble ». Ou du moins, les utilisateurs d'Android aimeraient discuter avec les utilisateurs d'iPhone sans utiliser la messagerie texte SMS, ce qui n'est pas sécurisé et manque de fonctionnalités.

Apple lancera la prise en charge de la messagerie RCS l'année prochaine, mais a affirmé qu'elle travaillerait à l'amélioration des fonctionnalités de sécurité du protocole avant de l'implémenter dans l'écosystème Apple. Vraisemblablement, nous en entendrons davantage à ce sujet lors de la WWDC 2024, et j'espère que cela sera déployé au plus tard dans le cadre d'iOS 18.

En attendant, Apple a promis de « continuer à effectuer des mises à jour à l’avenir pour protéger nos utilisateurs ». Ce que je comprends signifie qu'Apple bouchera toutes les portes dérobées ou failles permettant à iMessage d'accéder à des appareils tiers. En raison de cette instabilité, les développeurs de Beeper Mini ont l'intention de suspendre les abonnements payants et de rendre l'application gratuite. Au moins jusqu’à ce que « les choses se stabilisent ».