Aplikacja Nothing Chats została usunięta z Google Play ze względu na kompatybilność z iMessage - z powodu poważnych problemów z bezpieczeństwem.

Zaledwie kilka dni temu Nothing wprowadziło aplikację Nothing Chats, która sprawia, że iMessage jest kompatybilny z Androidem. A teraz musiała zostać usunięta z Google Play.

O co chodzi tym razem?

Oficjalnym powodem usunięcia aplikacji jest kilka błędów, których naprawienie wymaga czasu.

Usunęliśmy wersję beta Nothing Chats ze Sklepu Play i opóźnimy jej uruchomienie do odwołania, aby współpracować z Sunbird w celu naprawienia kilku błędów.

Przepraszamy za opóźnienie i postaramy się zrobić to dobrze dla naszych użytkowników.

- Nic (@nic) 18 listopada 2023 r.

Jednak autor Texts.com i kilku użytkowników mediów społecznościowych opublikowało dowody na to, że Nothing Chats ma poważne problemy z bezpieczeństwem. A powodem tego była firma Sunbird, która jest dostawcą usługi. Została ona przyłapana na kłamstwie dotyczącym szyfrowania end-to-end wiadomości przesyłanych przez serwery.

Tak więc, aby zarejestrować się w Nothing Chats, musisz połączyć się z serwerami Sunbird za pomocą swojego Apple ID. Sunbird zapewnia, że wszystkie wiadomości są szyfrowane. Jak się jednak okazuje, generowane przez usługę web tokeny JSON lub JWT są ponownie wysyłane w postaci niezaszyfrowanej do innego serwera Sunbird bez SSL, co pozwala atakującemu na ich przechwycenie. Co więcej, wiadomości są odszyfrowywane, a następnie przechowywane na serwerach Sunbird, dając atakującemu czas na uzyskanie do nich dostępu, zanim zrobi to użytkownik.

Zespół tekstowy szybko przyjrzał się technologii stojącej za czatami i odkrył, że jest ona wyjątkowo niezabezpieczona

nie używa nawet HTTPS, dane uwierzytelniające są wysyłane przez zwykły HTTP

backend uruchamia instancję BlueBubbles, która nie obsługuje jeszcze szyfrowania end-to-end pic.twitter.com/IcWyIbKE86

- Kishan Bagaria (@KishanBagaria) 17 listopada 2023 r.

Miejmy nadzieję, że Nothing i Sunbird naprawią to i poważnie potraktują bezpieczeństwo. Chociaż teraz, gdy Apple ogłosiło obsługę RCS, nie ma już dużej potrzeby korzystania z Nothing Chats.

Źródło: Texts.com, @KishanBagaria