Области знаний
Партнёрские проектыМатериалы БРЭСпецпроектыСтать автором
Настроить видСменить языкИнформация
О РУВИКИ
Найти статью

Bridgefy

Pause

Bridgefy (юридическое название — англ. Bridgefy, Inc.) — мексиканская компания-разработчик программного обеспечения со штаб-квартирами в Мехико[1] и Сан-Франциско, Калифорния. Компания занимается разработкой технологий mesh-сетей для мобильных приложений. Основана примерно в 2014 году Хорхе Риосом после того, как он придумал идею во время участия в технологическом конкурсе StartupBus[2]. Технология беспроводной ad hoc-сети для смартфонов на основе Bluetooth Mesh лицензируется для использования в других приложениях[3].[4][5] Приложение приобрело популярность во время протестов в различных странах благодаря способности работать без подключения к Интернету, используя Bluetooth. Осознав проблемы безопасности из-за отсутствия криптографии и последующую критику[6], в конце октября 2020 года Bridgefy объявила о внедрении протокола Signal как в приложении, так и в SDK для защиты личных данных[7].

Общие сведения
Что важно знать
Bridgefy
англ. Bridgefy Inc.
Тип частная компания
Основание 2014
Основатели Хорхе Риос, Диего Гарсия и Роберто Бетанкурт
Расположение Мехико, Мексика
Сан-Франциско, Калифорния, США
Ключевые фигуры Хорхе Риос — генеральный директор
Отрасль программное обеспечение
Продукция приложение Bridgefy
Сайт bridgefy.me

Использование

Приложение быстро стало популярным инструментом коммуникации во время протестов в Гонконге в 2019–2021 годах, протестов против Закона о гражданстве в Индии[8] и мьянманской революции после государственного переворота в Мьянме в 2021 году[9], поскольку для перехвата сообщений необходима физическая близость, обусловленная ограниченным радиусом действия Bluetooth и возможностью «передавать» сообщения по цепочке через другие устройства[10].

Безопасность

В августе 2020 года исследователи опубликовали статью, в которой описали многочисленные уязвимости приложения, позволяющие деанонимизировать пользователей, строить социальные графы взаимодействий пользователей (как в реальном времени, так и ретроспективно), дешифровать и читать личные сообщения, выдавать себя за любых участников сети, полностью дестабилизировать сеть, а также осуществлять атаки «человек посередине», чтобы перехватывать или изменять сообщения[6]. В ответ на эти разоблачения разработчики признали, что «ни одна часть приложения Bridgefy сейчас не зашифрована» и пообещали выпустить обновлённую версию с использованием современных протоколов безопасности[11]. Позже представители компании сообщили о планах внедрить протокол Signal, который широко признан специалистами по криптографии и используется в Signal и WhatsApp[6]. К концу октября 2020 года переход был осуществлён как в приложении, так и в SDK. Среди улучшений — невозможность подделки пользователя, предотвращение атак «человек посередине» путем модификации ключей, запрет на отслеживание истории контактов и другое[7].

Примечания

  1. ↑ Myanmar skirts internet shutdown with Mexican app (англ.). Free Malaysia Today. Media Prima (2 февраля 2021). Дата обращения: 14 декабря 2021. Архивировано 14 декабря 2021 года.
  2. ↑ Франк Веласкес. Bridgefy, la startup mexicana que te dejará pedir un Uber o recibir una alerta sísmica sin internet (исп.). Entrepreneur (22 ноября 2018). Дата обращения: 14 декабря 2021. Архивировано 4 сентября 2019 года.
  3. ↑ Matthew De Silva. Hong Kong protestors are once again using mesh networks to preempt an internet shutdown (англ.). Quartz (3 сентября 2019). Дата обращения: 14 декабря 2021. Архивировано 18 августа 2025 года.
  4. ↑ Monit Khanna. Hong Kong Protestors Are Using An App That Doesn't Need Internet, And Bypass Chinese Snooping (англ.). India Times (3 сентября 2019). Дата обращения: 14 декабря 2021. Архивировано 7 октября 2025 года.
  5. ↑ Clive Thompson. Hong Kong protestors using mesh-networking messaging app to evade authorities (англ.). boingboing (3 сентября 2019). Дата обращения: 14 декабря 2021. Архивировано 9 июля 2025 года.
  6. ↑ 1 2 3 Dan Goodin. Bridgefy, the messenger promoted for mass protests, is a privacy disaster (англ.). Ars Technica (24 августа 2020). Дата обращения: 14 декабря 2021. Архивировано 11 августа 2025 года.
  7. ↑ 1 2 Press Release – Major Security Updates at Bridgefy! (англ.). Bridgefy (30 октября 2020). Дата обращения: 14 декабря 2021. Архивировано 14 декабря 2021 года.
  8. ↑ Tamal Nandi. Bridgefy: An offline messaging app suddenly gaining traction in India (англ.). Mint (19 декабря 2019). Дата обращения: 14 декабря 2021. Архивировано 20 декабря 2019 года.
  9. ↑ Мексиканское приложение Bridgefy установили более миллиона раз в Мьянме после переворота (исп.). Expansión (2 февраля 2021). Дата обращения: 14 декабря 2021. Архивировано 17 мая 2022 года.
  10. ↑ Ian Horswill. How HK protesters defy China to 'talk to each other' (англ.). The CEO Magazine (3 сентября 2019). Дата обращения: 14 декабря 2021. Архивировано 3 сентября 2019 года.
  11. ↑ No part of the Bridgefy app is encrypted now. The protocol we were using was ok but wasn't safe enough, so we removed it. In the following weeks we'll be releasing a new version that will be encrypted with top security protocols. The app still works. Please stay safe! (англ.). Twitter (4 июня 2020). Дата обращения: 14 декабря 2021. Архивировано 25 апреля 2024 года.

Категории

Pause