Jack Dorsey laisse tomber Bitchat sur l’App Store – mais les experts disent que l’application «privée» est alarmante à pirater

Le magnat de la technologie Jack Dorsey vient de dévoiler Bitchat sur l’App Store, une application présentée pour ses fonctionnalités de confidentialité. Cependant, un examen plus approfondi des experts révèle un défaut concernant: l’application «privée» semble alarmante à compromettre.

La fonctionnalité principale de Bitchat

Bitchat, une nouvelle application de messagerie de Gazouillement et fondateur de blocs Jack Dorseya atterri sur le IOS App Store. Dorsey a mentionné qu’il avait codé la fondation de l’application en seulement un week-end début juillet. Bitchat fonctionne à l’aide de réseaux de maillage Bluetooth, permettant aux utilisateurs d’envoyer des messages à d’autres à proximité – typiquement dans une gamme de 100 mètres, même sans signal mobile ou Wi-Fi.

Avec une interface utilisateur minimaliste, l’application ne nécessite pas de processus de connexion. Vous avez immédiatement présenté un écran de messagerie instantanée, affichant des messages des utilisateurs à proximité (si quelqu’un est actif dans votre voisinage) et vous permettant de définir votre nom d’affichage, ce qui est toujours modifiable.

Comment fonctionne la technologie de Bitchat

Alors que l’implication de Dorsey génère du buzz pour Bitchat, l’idée d’applications de messagerie alimentées par Bluetooth n’est pas nouvelle. Ces applications sont également largement utilisées dans des situations où le service mobile est limité, comme dans les grands festivals de musique ou à la suite de catastrophes naturelles, où le service cellulaire et le Wi-Fi pourraient être indisponibles.

Pendant la protesté protes Hong Kongl’application de messagerie Bluetooth Bridgefy a connu une surtension popularité. Sa fonction sans connexion Internet a rendu plus difficile pour les autorités de découvrir.

Les problèmes de sécurité émergent

Dorsey a promu Bitchat comme une plate-forme de messagerie privée sécurisée lorsque sa version bêta a été lancée plus tôt ce mois-ci. Cependant, le chercheur en sécurité Alex Radocea a souligné dans un article de blog que l’identification des autres au sein de Bitchat est simple, ce qui soulève des doutes sur la bonne sécurité de cette application «codée par vibration».

«En cryptographie, les détails comptent», a écrit Radocea. “Un protocole qui a les bonnes vibrations peut avoir des défauts fondamentaux de substance qui compromettent tout ce qu’il prétend protéger.” Dorsey a plus tard avoué que le logiciel n’avait pas été examiné en externe pour la sécurité et pouvait donc contenir des faiblesses.

Après son lancement, Dorsey a mis un avertissement sur la bitchat Page githubdéclarant: «Ce logiciel n’a pas reçu d’examen de sécurité externe et peut contenir des vulnérabilités et ne répond pas nécessairement à ses objectifs de sécurité déclarés. Ne l’utilisez pas pour une utilisation en production et ne comptez pas sur sa sécurité jusqu’à ce qu’elle ait été examinée.

Cet avertissement est désormais également visible sur la page du projet Github de Bitchat, bien qu’il ne soit pas présent lorsque l’application est apparue pour la première fois. Dorsey a ajouté plus tard «travail en cours» à côté de l’avertissement sur GitHub.

Ce dernier avertissement a suivi la découverte de Radocea qu’il est possible d’identiter quelqu’un et de tromper ses contacts pour croire qu’il parle avec la personne authentique, comme le chercheur l’a détaillé dans un article de blog.

Le problème des fausses applications

Bitchat fait face à des préoccupations non seulement sur l’identité dans l’application, mais aussi sur la présence de l’application dans les magasins d’applications. L’application officielle est actuellement téléchargeable pour iOS de l’App Store, et Androïde Les utilisateurs peuvent le télécharger depuis GitHub.

Cependant, le Google Play Store abrite de nombreuses applications qui semblent imiter l’application de Dorsey, et ces contrefaçons ont accumulé des milliers de téléchargements. Bien que Dorsey n’ait pas directement abordé les applications non officielles de Bitchat sur le Google Play Store, il a renommé le post X d’un autre utilisateur qui a mis en garde contre les faux et confirmé l’absence actuelle de Bitchat de Google Play.