Sunbird regresa a Google Play con iMessage seguro para Android
Sunbird Messaging relanzó su app en Google Play Store tras resolver problemas de seguridad. Android ahora accede a iMessage con encriptación en dispositivo y sin almacenar credenciales.
Sunbird Messaging reintrodujo en Google Play Store su aplicación que permite a usuarios Android enviar mensajes iMessage, cerrando así una brecha en la experiencia multiplataforma. Tras un período de prueba de acceso limitado desde abril de 2024, la app está nuevamente disponible de manera pública, permitiendo que dispositivos Android muestren "burbujas azules" en lugar de las verdes estándar.
Por qué importa: Durante años, Android carecía de características como indicadores de escritura y recibos de lectura en iMessage. Aunque Apple adopcionó RCS cerrando parte de esa brecha, Sunbird resuelve el problema cosmético de las burbujas y la compatibilidad nativa, mientras demuestra que es posible acceder a iMessage desde Android sin comprometer la seguridad.
Lo esencial
Sunbird regresa a Google Play Store tras resolver vulnerabilidades críticas que exponían credenciales sin encriptación.
La nueva versión implementa encriptación en dispositivo, en tránsito, y destruye las contraseñas tras crear la sesión.
Los mensajes no se almacenan en servidores de Sunbird, eliminando el riesgo de que empleados accedan al contenido.
El colapso de seguridad anterior
Sunbird operó desde finales de 2022 hasta finales de 2023 antes de cerrarse por vulnerabilidades graves. La app enviaba las credenciales de Apple ID a servidores Sunbird sin encriptación sobre HTTP, exponiendo el tráfico a interceptación. Atacantes podían acceder a todos los mensajes y archivos adjuntos, mientras que los empleados de Sunbird tenían acceso a una plataforma que almacenaba el contenido completo de las conversaciones.
Arquitectura de seguridad rediseñada
La nueva versión de Sunbird implementa encriptación de extremo a extremo en el dispositivo y durante el tránsito. La compañía asegura que las contraseñas de Apple ID se usan una única vez para establecer una sesión y luego se destruyen, evitando que se almacenen. Los mensajes nunca residen en servidores Sunbird, reduciendo drásticamente la superficie de ataque. Sin embargo, iMessage requiere Apple ID, por lo que los usuarios aparecen identificados por dirección de correo en lugar de número telefónico.
Imagen de referencia: MacRumors.
Modelo de negocio y limitaciones
Sunbird ofrece 14 días de prueba gratuita. Después, los usuarios pueden suscribirse a $2.99 mensuales o $24.99 anuales. La app integra iMessage, RCS y SMS/MMS en una interfaz única, pero con el soporte de Apple a RCS, el diferencial principal es ahora el color de burbujas, no funcionalidades exclusivas como indicadores de escritura o recibos de lectura, que Android ya posee de manera nativa en conversaciones con iPhone.