Apple a confirmé qu’il avait bloqué l’exploit iMessage.

Il n’a jamais été censé durer. Depuis son lancement cette semaine, l’application Beeper Mini, qui permettait aux utilisateurs d’Android d’accéder aux messages texte iMessage, était attendue avec impatience dès qu’elle aurait attiré l’attention d’Apple. Et c’est bien ce qui est arrivé. Hier, l’ensemble de la plateforme Beeper semblait en panne, ce qui a entraîné des spéculations selon lesquelles le fabricant d’iPhone avait mis fin aux contournements de iMessage. Au moment où nous mettons cet article en ligne ce matin, Beeper Mini était toujours en train de publier sur X (anciennement Twitter) qu’il travaillait sur une potentielle résolution de la panne, mais avec l’annonce d’Apple aujourd’hui, tout cela pourrait être vain. «Nous avons pris des mesures pour protéger nos utilisateurs en bloquant les techniques qui exploitent des informations d’identification falsifiées afin d’accéder aux messages iMessage», a déclaré Apple. Ces techniques présentaient des risques importants pour la sécurité et la confidentialité des utilisateurs, notamment la possibilité d’exposition de métadonnées et l’activation de messages indésirables, de spam et d’attaques par hameçonnage. Nous prendrons de nouvelles mesures à l’avenir pour protéger nos utilisateurs. » Bien qu’Apple ne mentionne aucune application par son nom, il est raisonnable de supposer que, compte tenu du timing du lancement de Beeper Mini et des récents problèmes, cela fait référence à la faille que la plateforme utilisait. La méthode de Beeper envoyait les textes des utilisateurs aux serveurs d’Apple avant de les acheminer vers leurs destinataires, et avait été imaginée par un élève de lycée. Les futurs messagers n’auraient même pas besoin d’un identifiant Apple pour accéder à iMessage via Beeper Mini, bien que l’application Android offrît un chiffrement de bout en bout pour les conversations entre les utilisateurs des deux systèmes d’exploitation. Apple a également déclaré aujourd’hui qu’il était impossible de vérifier si les messages envoyés par des moyens non autorisés qui se font passer pour des informations d’identification valides peuvent maintenir un chiffrement de bout en bout. Beeper avait anticipé que ce contournement pourrait un jour être fermé, et il semble que la division Android-iOS des messages demeure intacte. Pour l’instant.