Está claro que iMessage para Android no será una tarea fácil, pero una de las aplicaciones que intentó hacerlo (antes de que descubriéramos que era una terrible pesadilla de seguridad), Sunbird, le da otra oportunidad.

En un comunicado de prensa, Sunbird confirmó sus planes de relanzar sus servicios iMessage para Android a partir de hoy.

Sunbird apareció por primera vez en 2022 con la promesa de llevar iMessage a Android. La aplicación se lanzó en versión beta privada con una lista de espera, pero nunca se lanzó a una gran cantidad de usuarios. De hecho, no fue hasta que Nothing se asoció con Sunbird para lanzar «Nothing Chats» que el servicio estuvo ampliamente disponible.

A los pocos días de lanzar “Nothing Chats” impulsado por Sunbird, informamos problemas de seguridad masivos con la aplicación que incluían, entre otras cosas, cientos de miles de medios compartidos por usuarios a los que se podía acceder con relativa facilidad, así como solo mensajes. siendo visibles por el mismo método como fueron enviados en tiempo real. Estuvo mal.

Unos días después del incidente, Sunbird anunció que cesaría sus operaciones de forma indefinida.

Ahora, de una forma u otra, Sunbird ha vuelto.

Souimanga dicho que las invitaciones a las personas en lista de espera se realizarán en “pequeñas fases” a partir de hoy, 5 de abril.

En un comunicado de prensa, Sunbird se refiere al cierre por parte de Apple del «acceso no autorizado» de Beeper a iMessage y promociona su plataforma que «proporciona un puente entre los usuarios de Android y Apple, permitiendo una comunicación segura dentro del ecosistema de Apple».

El comunicado de prensa en sí no ofrece ninguna explicación de lo que Sunbird ha cambiado, aparte de comprometerse «a proporcionar una experiencia de mensajería sólida, segura y unificada».

En otro artículo sobre su sitio webSunbird en realidad aborda los problemas de seguridad del «protocolo HTTP no cifrado» y también niega haber utilizado nunca el «protocolo HTTP no cifrado».Aplicación BlueBubbles» como parte de su infraestructura tras algunas observaciones junto con numerosos problemas de seguridad. Sunbird dice que después de la debacle del año pasado, tomó tiempo «reevaluar a fondo tanto nuestras implementaciones técnicas como nuestros procesos organizacionales».

Entonces, ¿ha cambiado algo?

Sunbird afirma que su «antigua arquitectura» que utilizaba Firestore (parte de Firebase) ha sido reemplazada. La nueva arquitectura «AV2», explica Sunbird, utiliza «un intermediario de mensajes MQTTS que es un estándar de OASIS para mensajería segura». La aplicación ahora también se integrará con RCS a través de Google Messages, como iba a hacer Nothing Chats.

La empresa afirma además:

• Los mensajes no cifrados nunca se almacenan en el disco ni en una base de datos. Cuando los mensajes se descifran para su transmisión a la red iMessage y RCS/Google Messages, solo existen en este estado en la memoria durante un período de tiempo limitado. En la aplicación de front-end, los mensajes solo se almacenan en estado cifrado en la base de datos de la aplicación.
• Los archivos estáticos transmitidos a través del Servicio se almacenan en depósitos seguros de almacenamiento en la nube que están cifrados en tránsito y en reposo. Están protegidos por URL autorizadas que impiden el acceso no autorizado y se eliminan por completo de los sistemas Sunbird a más tardar 48 horas después de su envío o recepción.
• Todas las comunicaciones desde la aplicación Sunbird a la API de Sunbird están protegidas en la capa de transporte, ya sea mediante HTTPS o el protocolo MQTTS.
• El corredor MQTTS está protegido mediante estrictas listas de control de acceso para garantizar que los usuarios solo puedan acceder a los temas del corredor específicamente asignados a ellos y a ningún otro.
• Además, el contenido de la carga útil del mensaje se cifra en la capa de aplicación mediante cifrado AES con una clave de cifrado que está completamente controlada por el cliente y se mantiene en la memoria sólo en el lado de Sunbird. Los mensajes fluyen a través del sistema Sunbird en un estado cifrado y solo se descifran (en la memoria) cuando los mensajes se transfieren a la plataforma de mensajería nativa.

Sunbird también dice que ha realizado cambios organizativos, incluida una «consultoría de seguridad independiente», CIPHER, así como Jared Jordan, ex director de ingeniería de Google para Gmail, que ahora es un «asesor formal» de Sunbird (nota: la publicación de Sunbird afirma que Jordan Actualmente trabaja en Google, pero su perfil de LinkedInal que enlaza Sunbird, dice que dejó Google en marzo y ahora está trabajando con CapitalOne).

El punto de vista de 9to5Google

Yo, por mi parte, estoy sorprendido de que Sunbird esté intentando regresar. Después de los terribles problemas descubiertos el año pasado, estaba convencido de que la empresa no podría recuperarse (y todavía no estoy convencido de que se ganaría la confianza de nadie).

Y aunque es fantástico ver a Sunbird esforzarse por hacer las cosas bien, sigo siendo bastante cauteloso. Una gran señal de alerta, como se mencionó anteriormente, es que la compañía afirma que su nuevo asesor trabaja para Google, cuando en realidad dejó ese puesto (que solo ocupó por seis meses) más temprano esta semana.

No me uniré a la lista de espera de Sunbird, pero espero que la empresa realmente haya resuelto sus problemas.

Obtenga más información sobre iMessage para Android:

Sigue a Ben: Gorjeo/X, TemasY Instagram