Nothing har fjernet Nothing Chats-appen fra Google Play for at gøre den kompatibel med iMessage - på grund af alvorlige sikkerhedsproblemer.

Af : Elena Shcherban | 19.11.2023, 11:51

For blot et par dage siden introducerede Nothing appen Nothing Chats, som gør iMessage kompatibel med Android. Og nu er den blevet fjernet fra Google Play.

Hvad er det denne gang?

Den officielle grund til at fjerne appen er flere fejl, som det tager tid at rette.

Men forfatteren af Texts.com og flere brugere af sociale medier har offentliggjort beviser for, at Nothing Chats har alvorlige sikkerhedsproblemer. Og årsagen til dette var virksomheden Sunbird, som er tjenesteudbyder. De blev taget i at lyve om end-to-end-kryptering af beskeder, der blev sendt gennem serverne.

Så for at tilmelde dig Nothing Chats skal du oprette forbindelse til Sunbirds servere ved hjælp af dit Apple ID. Sunbird forsikrer, at alle beskeder er krypterede. Men det viser sig, at de JSON- eller JWT-webtokens, der genereres af tjenesten, igen sendes ukrypteret til en anden Sunbird-server uden SSL, så en angriber kan opsnappe dem. Desuden dekrypteres beskederne og gemmes derefter på Sunbird-servere, hvilket giver en angriber tid til at få adgang til dem, før brugeren gør det.

Forhåbentlig vil Nothing og Sunbird rette op på dette og tage sikkerhed alvorligt. Men nu, hvor Apple har annonceret RCS-understøttelse, er der ikke længere det store behov for Nothing Chats.

Kilde: Texts.com, @KishanBagaria