Hispanopedia Wiki
Articulo de referencia

Bridgefy

technology"},"founded":{"wt":"2014"},"founder":{"wt":"Jorge Rios, Roberto Betancourt, Diego Garcia"},"hq_location":{"wt":"Mexico"},"area_served":{"wt":"Worldwide"},"products":{"...

Hispanopedia WikiContenido en espanolLectura gratuita

Bridgefy es una empresa de software mexicana con oficinas en México [ 1 ] y California, Estados Unidos, dedicada al desarrollo de tecnología de redes malladas para aplicaciones móviles. Fue fundada alrededor de 2014 por Jorge Ríos, Roberto Betancourt y Diego García, quienes concibieron la idea mientras participaban en una competencia tecnológica llamada StartupBus . [ 2 ] La tecnología de red ad hoc para teléfonos inteligentes de Bridgefy , que aparentemente utiliza Bluetooth Mesh , está licenciada a otras aplicaciones. [ 3 ] [ 4 ] [ 5 ] La aplicación ganó popularidad durante las protestas en diferentes países, ya que puede operar sin Internet, utilizando Bluetooth en su lugar. Consciente de los problemas de seguridad que implica no usar criptografía y las críticas que la rodean, [ 6 ] Bridgefy anunció a finales de octubre de 2020 que adoptó el protocolo Signal , tanto en su aplicación como en su SDK, para mantener la información privada, [ 7 ] aunque investigadores de seguridad han demostrado que el uso del protocolo Signal por parte de Bridgefy es inseguro. [ 8 ]

Uso

La aplicación ganó popularidad como táctica de comunicación durante las protestas de Hong Kong de 2019-2020 y las protestas contra la Ley de Enmienda de la Ciudadanía en India, [ 9 ] porque requiere que las personas que desean interceptar el mensaje estén físicamente cerca debido al alcance limitado de Bluetooth y la capacidad de conectar dispositivos en cadena para enviar mensajes más allá del alcance de Bluetooth. [ 10 ] [ 11 ] [ 12 ] [ 13 ]

Seguridad

En agosto de 2020, investigadores publicaron un artículo que describía numerosos ataques contra la aplicación, los cuales permiten desanonimizar a los usuarios, construir grafos sociales de las interacciones de los usuarios (tanto en tiempo real como a posteriori), descifrar y leer mensajes directos, suplantar la identidad de los usuarios ante cualquier otro usuario de la red, cerrar completamente la red y realizar ataques de intermediario activos para leer mensajes e incluso modificarlos. [ 6 ]

En respuesta a las revelaciones, los desarrolladores reconocieron que "ninguna parte de la aplicación Bridgefy está cifrada actualmente" y prometieron vagamente lanzar una nueva versión "cifrada con los mejores protocolos de seguridad". [ 14 ] Posteriormente, los desarrolladores dijeron que planeaban cambiar al Protocolo Signal , ampliamente reconocido por los criptógrafos y utilizado por Signal y WhatsApp . [ 6 ] El Protocolo Signal se integró en la aplicación Bridgefy y el SDK a finales de octubre de 2020, y los desarrolladores afirmaron haber incluido mejoras como la imposibilidad de que un tercero suplantara la identidad de otro usuario, ataques de intermediario mediante la modificación de claves almacenadas y seguimiento histórico de proximidad, entre otras. [ 7 ]

Sin embargo, en 2022, los mismos investigadores de seguridad, entre los que se encontraba Kenny Paterson , publicaron un artículo que describía cómo el uso del Protocolo Signal por parte de Bridgefy era incorrecto, al no solucionar los problemas descubiertos previamente. [ 15 ] Los investigadores realizaron una demostración que mostraba que era posible que los usuarios interceptaran mensajes destinados a otros sin que el remitente se diera cuenta. [ 16 ] Los investigadores revelaron las vulnerabilidades a los desarrolladores de Bridgefy en agosto de 2021, pero, según los investigadores, los desarrolladores aún no habían resuelto los problemas en junio de 2022. [ 8 ]

El 31 de julio de 2023, la empresa de seguridad 7asecurity publicó una entrada de blog y un informe de pruebas de penetración (prueba de caja blanca ) y una revisión general de seguridad de la aplicación Bridgefy, en colaboración con los desarrolladores de la plataforma. Esta revisión, que comenzó en noviembre de 2022 y concluyó en mayo de 2023, identificó múltiples vulnerabilidades críticas en toda la aplicación. Muchos de los problemas se solucionaron, total o parcialmente, antes de finalizar la auditoría, incluyendo la suplantación de identidad de usuarios y la elusión de la verificación biométrica . Bridgefy también publicó una entrada de blog el 8 de agosto de 2023, anunciando los resultados de la auditoría.

Véase también

  • Protocolo de señales , que los desarrolladores utilizaron para corregir los problemas de seguridad.
  • Briar , otra aplicación de comunicación que puede utilizar Bluetooth

Referencias

  1. ↑ "Startup con sede en México" . 2 de febrero de 2021.
  2. ↑ Velázquez, Franck (22 de noviembre de 2018). "Bridgefy, la startup mexicana que te dejará pedir un Uber o recibir una alerta sísmica sin internet" [ Bridgefy, the Mexican startup that will let you call an Uber or receive a seismic alert without the Internet ] . Entrepreneur (en español). Archivado del original el 4 de septiembre de 2019. Recuperado el 4 de septiembre de 2019 .
  3. ↑ Silva, Matthew De (3 de septiembre de 2019). "Manifestantes de Hong Kong reactivan redes malladas para evitar el cierre de internet" . Quartz . Archivado del original el 3 de septiembre de 2019. Recuperado el 3 de septiembre de 2019 .
  4. ↑ "Los manifestantes de Hong Kong utilizan una aplicación que no necesita internet y elude el espionaje chino" . The Times of India . 3 de septiembre de 2019. Archivado del original el 3 de septiembre de 2019. Consultado el 3 de septiembre de 2019 .
  5. ↑ Thompson, Clive (3 de septiembre de 2019). "Manifestantes de Hong Kong utilizan una aplicación de mensajería de red mallada para evadir a las autoridades" . Boing Boing . Archivado del original el 3 de septiembre de 2019. Recuperado el 3 de septiembre de 2019 .
  6. 1 2 3 Goodin, Dan (24 de agosto de 2020). "Bridgefy, el mensajero promovido para protestas masivas, es un desastre para la privacidad" . Ars Technica . Recuperado el 26 de agosto de 2020 .
  7. 1 2 "Comunicado de prensa: ¡Importantes actualizaciones de seguridad en Bridgefy!" . Bridgefy . Archivado del original el 14-12-2021 . Recuperado el 27-04-2021 .
  8. 1 2 Eikenberg, Raphael. "Rompiendo Bridgefy, otra vez" . GitHub . Recuperado el 14 de junio de 2022 .
  9. ↑ Nandi, Tamal (19 de diciembre de 2019). "Bridgefy: una aplicación de mensajería sin conexión que de repente está ganando popularidad en la India" . livemint.com . Consultado el 22 de diciembre de 2019 .
  10. ↑ "Manifestantes de Hong Kong usan Bridgefy para detener las acciones de vigilancia de China" . Noticias | The CEO Magazine . 3 de septiembre de 2019. Archivado del original el 3 de septiembre de 2019. Consultado el 3 de septiembre de 2019 .
  11. ↑ Jowitt, Tom (3 de septiembre de 2019). "Bridgefy crece en medio de las protestas de Hong Kong | Noticias tecnológicas de Silicon UK" . Silicon UK . Archivado del original el 3 de septiembre de 2019. Recuperado el 3 de septiembre de 2019 .
  12. ↑ Wakefield, Jane (3 de septiembre de 2019). "Manifestantes de Hong Kong usan una aplicación Bluetooth" . Archivado del original el 4 de septiembre de 2019. Consultado el 3 de septiembre de 2019 .
  13. ↑ "Hong Kong: Manifestantes usan la aplicación sin conexión Bridgefy para evitar ser identificados" . Sky News. Archivado del original el 3 de septiembre de 2019. Consultado el 3 de septiembre de 2019 .
  14. ↑ "Bridgefly: Ninguna parte de la aplicación Bridgefy está encriptada ahora" . Twitter . Archivado del original el 4 de junio de 2020. Consultado el 26 de agosto de 2020 .
  15. ↑ Albrecht, Martin R.; Eikenberg, Raphael; Paterson, Kenneth G. (2022). "Rompiendo Bridgefy, otra vez" . USENIX Security (22). ISBN 9781939133311Consultado el 14 de junio de 2022 .
  16. ↑ Eikenberg, Raphael. "Breaking Bridgefy vuelve a atacar" . Twitter . Consultado el 14 de junio de 2022 .
  • Sitio web oficial