Sunbird вернул iMessage на Android после трёхлетней паузы из-за проблем безопасности

Sunbird снова выпустил в Google Play приложение, которое подключает Android-смартфоны к iMessage и показывает их сообщения собеседникам как «синие пузырьки». Сервис стоит 2,99 доллара в месяц; разработчики заявляют, что полностью перестроили инфраструктуру после закрытия в 2023 году из-за серьёзных проблем с защитой данных.

Приложение поддерживает реакции iMessage, групповые чаты и отправку видео без типичного для SMS/MMS сильного снижения качества. В одном интерфейсе также можно просматривать Google Messages и обычные SMS. Интеграции WhatsApp и Facebook Messenger разработчики обещают добавить позднее в 2026 году.

Sunbird не является официальным клиентом Apple и работает как посредник между Android-устройством и инфраструктурой iMessage. Именно поэтому его модель безопасности требует отдельной оценки: пользователь доверяет стороннему сервису установление сессии Apple ID и обработку сообщений до их доставки в сеть Apple.

Компания утверждает, что новый клиент шифрует сообщения на телефоне до отправки, использует соединения с закреплёнными сертификатами и AES-256 для данных на устройстве. На последнем участке до iPhone сообщение, по описанию Sunbird, защищается сквозным шифрованием iMessage, которое посредник не изменяет. Эти заявления пока исходят от самой компании.

Генеральный директор Дэнни Мизрахи сообщил, что независимая фирма проверила переработанное приложение и не обнаружила критических уязвимостей. Название аудитора, полный отчёт и методика тестирования в опубликованном сообщении не приведены, поэтому независимо оценить охват проверки по этим данным нельзя.

При подключении iMessage пароль Apple ID, как заявляет Sunbird, используется один раз для создания сессии и затем уничтожается. Компания говорит, что не хранит ни пароль, ни долговременный токен, позволяющий позднее войти в аккаунт. Передаваемые медиафайлы удаляются из инфраструктуры обычно в течение 48 часов и не позднее 72 часов.

Предыдущая версия Sunbird была остановлена в ноябре 2023 года после сообщений о том, что часть данных передавалась или сохранялась без обещанной защиты. Связанный с ней сервис Nothing Chats также пришлось отозвать. Поэтому пользователям нового выпуска стоит учитывать не только текущие обещания, но и историю проекта.

В планах Sunbird находится ИИ-помощник для краткого пересказа переписки и подготовки ответов. До его запуска компания должна отдельно объяснить, где будут обрабатываться сообщения и потребуется ли передавать их содержимое модели, поскольку такая функция создаёт иной контур доступа к данным.

Тем, кто решит протестировать сервис, разумно использовать двухфакторную защиту Apple ID, проверить список доверенных устройств Apple и не подключать основной аккаунт с особо чувствительной перепиской до появления полного публичного аудита. Поддержка RCS между iPhone и Android остаётся более прямой альтернативой, хотя она не воспроизводит все функции iMessage.