Nothing har fjernet Nothing Chats-appen fra Google Play for at gøre den kompatibel med iMessage - på grund af alvorlige sikkerhedsproblemer.
For blot et par dage siden introducerede Nothing appen Nothing Chats, som gør iMessage kompatibel med Android. Og nu er den blevet fjernet fra Google Play.
Hvad er det denne gang?
Den officielle grund til at fjerne appen er flere fejl, som det tager tid at rette.
Vi har fjernet Nothing Chats beta fra Play Store og vil udskyde lanceringen indtil videre for at arbejde sammen med Sunbird om at rette flere fejl.
- Nothing (@nothing) 18. november 2023
Vi undskylder for forsinkelsen og vil gøre det rigtige for vores brugere.
Men forfatteren af Texts.com og flere brugere af sociale medier har offentliggjort beviser for, at Nothing Chats har alvorlige sikkerhedsproblemer. Og årsagen til dette var virksomheden Sunbird, som er tjenesteudbyder. De blev taget i at lyve om end-to-end-kryptering af beskeder, der blev sendt gennem serverne.
Så for at tilmelde dig Nothing Chats skal du oprette forbindelse til Sunbirds servere ved hjælp af dit Apple ID. Sunbird forsikrer, at alle beskeder er krypterede. Men det viser sig, at de JSON- eller JWT-webtokens, der genereres af tjenesten, igen sendes ukrypteret til en anden Sunbird-server uden SSL, så en angriber kan opsnappe dem. Desuden dekrypteres beskederne og gemmes derefter på Sunbird-servere, hvilket giver en angriber tid til at få adgang til dem, før brugeren gør det.
tekst-teamet tog et hurtigt kig på teknologien bag nothing chats og fandt ud af, at den er ekstremt usikker
- Kishan Bagaria (@KishanBagaria) 17. november 2023
den bruger ikke engang HTTPS, legitimationsoplysninger sendes over almindelig HTTP
backend kører en instans af BlueBubbles, som ikke understøtter end-to-end-kryptering endnu pic.twitter.com/IcWyIbKE86
Forhåbentlig vil Nothing og Sunbird rette op på dette og tage sikkerhed alvorligt. Men nu, hvor Apple har annonceret RCS-understøttelse, er der ikke længere det store behov for Nothing Chats.
Kilde: Texts.com, @KishanBagaria
