مسدود سازی بیپر مینی توسط اپل
به گزارش کارگروه امنیت خبرگزاری سایبربان، قطع شدن دسترسی بیپر مینی (Beeper Mini) به شبکه آی مسیج (iMessage) در روز جمعه ناگهانی بود و گمان میرفت که توسط اپل انجام شده باشد که در اواخر روز شنبه، اپل این موضوع را تایید کرد.
اپل در این باره توضیح داد:
ما اقداماتی را برای محافظت از کاربران خود با مسدود کردن تکنیک هایی انجام دادیم که از اعتبارنامه های جعلی برای دسترسی به آی مسیج سوء استفاده می کنند.
شرکت سازنده آیفون اضافه کرد که تکنیک های مورد استفاده، خطرات قابل توجهی برای امنیت و حریم خصوصی کاربر به همراه دارد که این خطرات شامل قرار گرفتن در معرض ابرداده، پیام های ناخواسته، هرزنامه و حملات فیشینگ است.
در حالی که شرکت بیپر میگوید برای تعمیر برنامه خود اقداماتی را انجام خواهد داد، بیانیه اپل نشان میدهد که بهروزرسانیها را در آینده برای محافظت از کاربران خود ادامه خواهد داد، و وجود این برنامه در پلتفرم را دشوار خواهد ساخت.
بیپر در واکنش به این موضوع، در پلتفرم ایکس (X) پست کرد که پشت برنامه می ایستد و اصرار ورزید که بیپر مینی، پیام ها را خصوصی نگه می دارد و در مقایسه با پیامک های رمزگذاری نشده، امنیت را افزایش خواهد داد.
این شرکت در ادامه افزود:
برای هر کسی که خلاف این ادعا را دارد، خوشحال میشویم تمام کد منبع خود را در اختیار شخص ثالثی قرار دهیم تا امنیت برنامه ما را ارزیابی کند.
روز جمعه، اریک میگیکوفسکی، بنیانگذار بیپر، تصمیم اپل را زیر سوال برد و پرسید:
اگر اپل واقعاً به حفظ حریم خصوصی و امنیت کاربران آیفون خود اهمیت می دهد، چرا سرویسی را متوقف می کند که کاربران خود را قادر می سازد اکنون پیام های رمزگذاری شده را به کاربران اندروید ارسال کنند. آیا استفاده از پیامک راهی ایمن تر است؟
بیانیه کامل اپل به شرح زیر است:
در اپل، ما محصولات و خدمات خود را با فناوریهای امنیتی و حریم خصوصی پیشرو در صنعت میسازیم که به کاربران امکان کنترل دادههایشان و حفظ امنیت اطلاعات شخصی را میدهد. ما با مسدود کردن تکنیک هایی که از اعتبارنامه های جعلی برای دسترسی به آی مسیج سوء استفاده می کنند، اقداماتی را برای محافظت از کاربران خود انجام دادیم. این تکنیکها خطرات قابلتوجهی را برای امنیت و حریم خصوصی کاربر، از جمله احتمال قرار گرفتن در معرض ابرداده و فعال کردن پیامهای ناخواسته، هرزنامه، و حملات فیشینگ ایجاد میکنند. ما در آینده برای محافظت از کاربران خود به به روز رسانی ها ادامه خواهیم داد.