苹果禁止未授权的凭据访问iMessage

快速导读:为了保护其用户,苹果已经禁止未经授权的冒充苹果的凭据访问iMessage。此举是在Beeper和Nothing等公司发布提供回避方法的Android应用之后采取的。苹果表示,无法验证通过未经授权的方式发送的冒充有效苹果凭据的消息,因为通过iMessage发送的消息具有端到端加密以确保隐私。此举发生在Beeper成功逆向工程iMessage访问权限后不久,使Android和Windows用户能够从非苹果设备发送iMessage。

苹果对用户隐私和安全的保护

苹果采取措施阻止利用虚假凭据获取iMessage访问权限的技术,以保护其用户。该公司强调这些技术对用户的安全和隐私构成重大风险,包括元数据暴露和可能导致的垃圾消息和钓鱼攻击。苹果表示将继续在未来进行更新,以进一步保护其用户并维持端到端加密。

Beeper的回应和加密功能

Beeper Mini用户报告称他们无法通过该应用发送或接收消息。Beeper联合创始人Eric Migicovsky澄清称,他们的应用实际上使对话加密并更加安全,与苹果的声明相反。Android和iPhone用户之间通过短信发送的消息是未加密的,但Beeper Mini应用允许进行为期三天的端到端加密的安全通信。Migicovsky提到苹果并未直接与他或他的公司联系。Beeper Cloud在星期五暂时中断,但在23小时内恢复正常。

日益严格的审查和对互操作性的呼吁

参议员伊丽莎白·沃伦呼吁苹果在Android用户和iMessage之间提供更多的互操作性,强调了在不同平台上进行简便且安全的通信的必要性。这个问题引起了政界人士的关注,加剧了国会对科技巨头拥有的平台的担忧。苹果先前关于在2024年采用RCS短信标准的声明并未解决Beeper的情况。Beeper愿意向相互同意的第三方提供其应用的源代码,以解决对其安全和隐私的任何疑虑。