Bridgefy - Bridgefy
| Industrie | technologie logicielle |
|---|---|
| Fondé | 2014 |
| Fondateur | Jorge Rios |
| Quartier général | Mexique |
Zone servie |
À l'échelle mondiale |
| Des produits | Application Bridgefy |
| Site Internet | bridgefy |
Bridgefy est une société mexicaine de logiciels avec des bureaux au Mexique et en Californie, aux États-Unis, dédiée au développement de la technologie de réseau maillé pour les applications mobiles. Il a été fondé vers 2014 par Jorge Rios, après avoir conçu l'idée en participant à un concours technologique appelé StartupBus . La technologie de réseau ad hoc pour smartphone de Bridgefy , utilisant apparemment Bluetooth Mesh , est concédée sous licence à d'autres applications. L'application a gagné en popularité lors de manifestations dans différents pays car elle peut fonctionner sans Internet, en utilisant plutôt Bluetooth. Conscient des problèmes de sécurité liés à la non-utilisation de la cryptographie et des critiques qui l'entourent, Bridgefy a annoncé fin octobre 2020 avoir adopté le protocole Signal , à la fois dans son application et dans son SDK, pour préserver la confidentialité des informations.
Usage
L'application a gagné en popularité en tant que tactique de communication lors des manifestations de 2019-2020 à Hong Kong et des manifestations de la Citizenship Amendment Act en Inde, car elle exige que les personnes qui souhaitent intercepter le message soient physiquement proches en raison de la portée limitée de Bluetooth et de la capacité de marguerite. chaînez des appareils pour envoyer des messages au-delà de la portée de Bluetooth.
Sécurité
En août 2020, des chercheurs ont publié un article décrivant de nombreuses attaques contre l'application, qui permettent de désanonymiser les utilisateurs, de créer des graphiques sociaux des interactions des utilisateurs (à la fois en temps réel et après coup), de déchiffrer et de lire des messages directs, de se faire passer pour des utilisateurs. autre sur le réseau, en fermant complètement le réseau, en effectuant des attaques actives de l' homme du milieu pour lire les messages et même les modifier.
En réponse aux divulgations, les développeurs ont reconnu qu'"aucune partie de l'application Bridgefy n'est cryptée maintenant" et ont fait une vague promesse de publier une nouvelle version "cryptée avec les meilleurs protocoles de sécurité". Les développeurs ultérieurs ont déclaré qu'ils prévoyaient de passer au protocole Signal , qui est largement reconnu par les cryptographes et utilisé par Signal et WhatsApp , le réalisant à la fois dans l'application Bridgefy et le SDK d'ici fin octobre 2020. Plusieurs des améliorations incluent l'impossibilité d'une tierce personne se faisant passer tout autre utilisateur, les attaques de type man-in-the-middle effectuées en modifiant les clés stockées et le suivi de proximité historique ; entre autres.
Voir également
- Signal protocol , que les développeurs ont utilisé pour corriger les problèmes de sécurité.
- Briar , une autre application de communication qui peut utiliser Bluetooth