Sunbird relanza iMessage en Android tras el cierre por motivos de seguridad de 2023

Why it matters

Sunbird is testing whether convenience and blue bubbles can overcome a documented trust failure. Its larger unified-inbox business depends on proving the rebuilt relay can protect Apple IDs, messages and media.

Danny Mizrahi hizo disponible Sunbird para todos los usuarios de Android el 5 de agosto, poniendo su puente de iMessage de nuevo en circulación pública casi tres años después de que una falla de seguridad lo obligara a cerrarlo. La aplicación sigue en beta abierta y está disponible en Google Play, según el anuncio de lanzamiento de Sunbird y el informe de 9to5Google.

El lanzamiento revive la obstinada apuesta del fundador. Mizrahi, quien anteriormente creó el proveedor de servicios de TI Contango, inició Sunbird con su amigo de toda la vida Garin Toren, un empresario cuyo trabajo previo incluyó la empresa de mensajería de voz a texto ping. La pareja concibió Sunbird después de hablar sobre las frustraciones que enfrentan los usuarios de Android en grupos sociales construidos alrededor de iMessage, según un perfil de Fast Company de 2023.

Sunbird mueve el relé en Mac que las herramientas competidoras a menudo piden que los usuarios tengan funcionando en casa hacia una infraestructura operada por Sunbird. Un propietario de Android conecta un Apple ID, y Sunbird enruta los mensajes a través de su sistema de relé sin exigir que esa persona sea propietaria de un Mac o un iPhone. El resultado es una aplicación para Android que puede enviar iMessages de burbujas azules, participar en chats grupales de iMessage y combinar esas conversaciones con RCS, SMS y MMS.

Esa conveniencia también coloca a Sunbird directamente entre los usuarios y algunas de sus comunicaciones más sensibles. La tarea de Mizrahi es demostrar que el sistema reconstruido merece el acceso que los usuarios normalmente reservarían para el hardware de Apple.

Un relanzamiento centrado en la última falla

Sunbird suspendió el servicio en noviembre de 2023 después de que investigadores encontraran debilidades graves en la infraestructura que soportaba Nothing Chats, un producto de mensajería construido con la tecnología de Sunbird. La investigación de 9to5Google encontró que más de 630,000 archivos eran accesibles a través de la vulnerabilidad. Los investigadores también informaron que mensajes y archivos adjuntos se estaban enviando o almacenando sin la encriptación que se les había prometido a los usuarios. Sunbird cerró su aplicación el 21 de noviembre mientras investigaba los problemas.

Sunbird dice que la nueva arquitectura ya no usa Firebase, un componente implicado en la exposición anterior. Su página de seguridad indica que Sunbird no retiene contraseñas de Apple ID ni tokens de autenticación, aísla la conexión de iMessage de cada usuario en un entorno privado y desmantela ese entorno cuando la cuenta se desconecta.

Según Sunbird, los mensajes se cifran en el dispositivo Android, en tránsito y en reposo en el teléfono. La conexión final a un iPhone utiliza el cifrado de iMessage de Apple. Estas son las descripciones de Sunbird sobre su sistema reconstruido, y el relanzamiento ofrece a los investigadores de seguridad la oportunidad de comprobar si la implementación se corresponde con esas afirmaciones.

Una parte de la divulgación de Sunbird necesita una redacción más precisa. Sunbird dice que no almacena mensajes, mientras que la misma página de seguridad afirma que fotos y videos se eliminan de sus sistemas dentro de 48 horas en los casos típicos y en un máximo de 72 horas. Eso significa que los medios pueden permanecer dentro de la infraestructura de Sunbird después de la transmisión, aunque la retención sea temporal. Los usuarios que decidan si conectar un Apple ID necesitan que esa distinción quede expresada de forma clara.

El producto regresa a un mercado cambiado

La mensajería multiplataforma ha mejorado desde que Mizrahi presentó por primera vez Sunbird. Apple añadió soporte de RCS al iPhone en 2024, mejorando la calidad de imagen, los indicadores de escritura y otras funciones en las conversaciones con teléfonos Android. El 11 de mayo de 2026, Apple y Google comenzaron a desplegar RCS con cifrado de extremo a extremo en beta para iPhones compatibles, operadores y dispositivos Android.

Ese trabajo reduce la brecha de seguridad y de funciones entre iMessage y la mensajería multiplataforma estándar, aunque las conversaciones RCS siguen siendo visualmente distintas de iMessage. Sunbird actualmente anuncia conversaciones de burbujas azules y acceso a chats grupales de burbujas azules desde Android sin requerir hardware de Apple. Sunbird apuesta a que esas diferencias aún generan suficiente fricción social y práctica como para sustentar una suscripción.

En su anuncio de lanzamiento del 5 de agosto, Sunbird ofreció $2.99 por mes o $24.99 por año después de una prueba de 14 días. Su página principal actual no publica precios mensuales ni anuales. Ese mismo anuncio de lanzamiento dice que más de 181,000 personas se registraron para acceso anticipado, aproximadamente el 33% de las instalaciones comenzaron una prueba y alrededor del 8% se convirtieron en suscripciones pagadas durante las pruebas. Esas cifras son reportadas por Sunbird y no revelan el número total de suscriptores actuales.

Informes de bases de datos públicas sitúan la financiación de Sunbird en aproximadamente $2.9 millones entre financiamientos pre-seed y seed, con RTP Global, Gaingels, Polaris Capital, Michael Savino y Solomon Choi nombrados como inversionistas. El registro de la base de datos subyacente atribuye $2.5 millones a una ronda seed de 2022 y $400,000 a financiamiento pre-seed. Sunbird no ha anunciado una valoración con el relanzamiento.

Las burbujas azules son el punto de entrada

La aplicación que lanzó Mizrahi incluye una Priority Inbox que separa contactos y grupos conocidos de códigos de verificación y remitentes desconocidos. Sunbird planea agregar conexiones a WhatsApp y Facebook Messenger durante el tercer trimestre de 2026, ampliando el producto de un puente de iMessage hacia la bandeja de entrada unificada que Mizrahi originalmente se propuso construir.

Sunbird también planea lanzar funciones de IA en el dispositivo bajo el nombre Sunbird Intelligence. Una herramienta "Catch Me Up" está diseñada para resumir conversaciones perdidas, mientras que un agente está pensado para archivar chats, mover conversaciones entre bandejas y redactar o enviar respuestas. Esas funciones están planeadas para el tercer trimestre y no forman parte del lanzamiento actual.

La expansión explica por qué Mizrahi se ha mantenido con el producto durante un largo periodo de pruebas privadas. Las burbujas azules ofrecen una razón enfocada para descargar Sunbird. El negocio más amplio de Sunbird depende de convertir esa demanda en un hogar de pago para varias redes de mensajería, con la IA manejando el volumen resultante.

La seguridad determinará si esa estrategia recibe una prueba justa. El atractivo de Sunbird proviene de eliminar el Mac, la configuración de servidores y el trabajo técnico que requieren las alternativas autohospedadas como BlueBubbles. Eliminar ese trabajo pide a los usuarios que depositen una mayor confianza en la infraestructura de Mizrahi. La beta abierta pone su sistema reconstruido, y su segundo intento de ganarse esa confianza, en manos del público.