Beeper Mini a trouvé comment amener iMessage à Android, sans failles de sécurité

Nicolas Furno |

Puisqu’Apple refuse de le faire, de nombreuses solutions ont émergé au fil des années pour apporter iMessage aux utilisateurs sous Android. Jusque-là, elles impliquaient toutes un Mac pour faire le relai entre les serveurs dédiés à la messagerie instantanée d’Apple et le smartphone Android. Soit un Mac que l’on configure et fait tourner chez soi ce qui n’est pas pratique, soit un Mac géré par un tiers dans un data-center, ce qui a souvent des implications catastrophiques en termes de sécurité. Ce n’est pas le cas toutefois avec cette nouvelle option, puisque Beeper Mini assure fonctionner uniquement en local et préserver toute la sécurité d’iMessage.

Image Beeper Mini.

Au lieu de reposer sur un appareil Apple existant pour faire le lien, Beeper Mini s’enregistre sur les serveurs d’Apple en se faisant passer pour un appareil pommé légitime. Tout est réalisé localement dans le smartphone Android et l’app repose sur un projet de rétro-ingénierie mené par un étudiant et futur chercheur en sécurité qui a réussi à trouver comment communiquer avec les serveurs d’iMessage pour envoyer et recevoir des messages chiffrés de bout en bout. Beeper, fondé par Eric Migicovsky, le créateur des anciennes montres Pebble, a acheté le projet tout en laissant son code ouvert et vous pouvez le tester par vous-même si vous voulez vérifier comment il fonctionne.

Les concepteurs de Beeper Mini donnent quelques détails techniques dans cet article pour les plus curieux. Pour résumer le principe, leur app simule le comportement de l’app Messages sur iOS ou macOS pour enregistrer le numéro de téléphone de l’utilisateur sur les serveurs d’Apple, récupérer les autorisations nécessaires pour ensuite envoyer et recevoir des messages chiffrés de bout en bout, comme s’il s’agissait d’un iPhone ou d’un Mac. S’il est possible de saisir les identifiants d’un compte Apple existant, ce n’est même pas obligatoire et on peut utiliser l’app sans jamais s’enregistrer auprès de l’entreprise.

Ce bricolage, aussi brillant soit-il, pourrait être bloqué par Apple, même si c’est peu probable. Comme le détaille cette vidéo explicative très bien faite, il faudrait pour cela revoir en profondeur comment iMessage fonctionne et même comment Apple gère la vérification de son matériel. C’est un petit peu comme avec les hackintosh, c’est difficile pour Apple de bloquer cet usage sans gêner ses utilisateurs légitimes. Cela ne veut pas dire que c’est impossible pour autant et si Beeper Mini devient une app importante sur le marché, la firme de Cupertino trouvera peut-être que c’est justifié.

En attendant, les utilisateurs d’Android semblent avoir une vraie solution pour envoyer et recevoir des iMessage. D’après les retours, l’app est par ailleurs complète, avec la gestion des groupes, les indicateurs d’écriture et de lecture, la possibilité de modifier et annuler un envoi ou encore l’ajout d’une réaction à un message. Il y a peut-être encore un bug ou deux et quelques fonctions qui ne sont pas encore présentes, néanmoins c’est une option qui semble parfaitement viable pour un usage courant.

Beeper Mini n’est pas gratuite en revanche, l’app nécessite de payer 2,29 € par mois ou 22,99 € par an pour l’utiliser. Ces frais couvrent notamment les serveurs mis en place par ses créateurs, en particulier pour gérer les notifications qui sont spécifiques à iOS et qui doivent être « traduites » pour Android. Même alors, on peut saluer le travail réalisé sur le plan technique, puisque le contenu des messages reste chiffré de bout en bout et ne transite jamais par ces serveurs. Ces derniers se contentent de réveiller l’app sur le smartphone Android et c’est elle qui se chargera ensuite de communiquer directement avec les serveurs d’Apple.

Si vous avez un smartphone sous Android, vous pouvez tester Beeper Mini pendant 7 jours avant de devoir passer à la caisse. Ajoutons qu’à terme, Beeper Mini communiquera avec d’autres messageries instantanées, l’objectif étant de remplacer l’app précédente de l’entreprise, qui peut échanger avec WhatsApp, Messenger, Signal, Telegram et bien d’autre. La version actuelle est limitée à iMessage.

Accédez aux commentaires de l'article