Το Nothing Chats μόλις αποσύρθηκε από το Google Play store για λόγους ασφαλείας

Την περασμένη εβδομάδα η Nothing ανακοίνωσε μια ολοκαίνουργια εφαρμογή συνομιλίας, το Nothing Chats, η οποία ουσιαστικά φέρνει μια έκδοση του iMessage της Apple στο Android. Με αυτόν τον τρόπο δεν στέλνετε μηνύματα και αρχεία από τα παλιά, μη ασφαλή συστήματα SMS και MMS. Δυστυχώς, το Nothing έχει πλέον αποσύρει την εφαρμογή από το

Google

Play και προφανώς όλα οφείλονται σε σοβαρές ανησυχίες για την ασφάλεια.

Το

Nothing Chats δεν λειτουργεί και η διαδικασία απαιτεί να επιτρέψετε στο Sunbird να συνδεθεί στον λογαριασμό σας iCloud από τους διακομιστές του — φέρεται να υποστηρίζεται από Mac Mini. Κάτι που είναι ήδη αρκετά πρόχειρο, αλλά γίνεται χειρότερο από αυτό. Σύμφωνα με αναφορά από


Texts.com


, αποδεικνύεται ότι τα μηνύματα Songbird δεν είναι

κρυπτο

γραφημένα από άκρο σε άκρο. Προφανώς, δεν είναι και τόσο δύσκολο να θέσει σε κίνδυνο το σύστημα.

9to5Google εντόπισε ότι ο ιδιοκτήτης του ιστότοπου, Dylan Roussel, έκανε πολύ περισσότερες λεπτομέρειες σε ένα


Twitter/X


Νήμα.

Ο Roussel ισχυρίζεται ότι το Sunbird λειτουργεί αποκρυπτογραφώντας και μεταδίδοντας μηνύματα μέσω HTTP σε έναν διακομιστή σύννεφο συγχρονισμού του Firebase και αποθηκεύοντάς τα σε μη κρυπτογραφημένο απλό κείμενο. Σημείωσε ότι η Sunbird έχει επίσης πρόσβαση σε αυτά τα μηνύματα, καθώς καταγράφονται ως σφάλματα από την υπηρεσία εντοπισμού σφαλμάτων Sentry.

Λέγεται ότι η Sunbird ισχυρίστηκε ότι η μετάδοση μέσω HTTP είναι καλή, επειδή χρησιμοποιείται μόνο ως μέρος του αρχικού αιτήματος. Ο Roussel σημειώνει ότι αυτό εξακολουθεί να διαρρέει τις διευθύνσεις email των χρηστών. Δεν αλλάζει ακόμα το γεγονός ότι τα μηνύματα Sunbird είναι δημόσια ορατά μέσω της βάσης δεδομένων του Firebase σε πραγματικό χρόνο και δεν είναι κρυπτογραφημένα.

Nothing’s FAQ

ισχυρίζεται ότι το σύστημα Sunbird είναι ασφαλές και κρυπτογραφημένο από άκρο σε άκρο, ενώ δηλώνει επίσης ότι τα μηνύματα και τα διαπιστευτήρια της Apple δεν αποθηκεύονται σε κανένα σημείο της διαδρομής του. Σύμφωνα με τον Roussel, το ακριβώς αντίθετο φαίνεται να ισχύει.

Ένα από τα μεγαλύτερα πλεονεκτήματα του iMessage είναι ότι είναι κρυπτογραφημένο από άκρο σε άκρο από προεπιλογή. Η Apple ανέφερε επίσης την πρόσθετη ασφάλεια ως έναν από τους λόγους για τους οποίους θα υιοθετήσει το πρότυπο ανταλλαγής μηνυμάτων RCS το επόμενο έτος. Και στις δύο περιπτώσεις τα μηνύματά σας είναι ασφαλή και απρόσιτα από τρίτα μέρη — συμπεριλαμβανομένης της Apple.

Έτσι, εάν πρόκειται να σας αφήσουν να επικοινωνείτε με έναν ξεκαρδιστικά ανασφαλή τρόπο, μπορείτε επίσης να παραμείνετε στην παραδοσιακή επιλογή SMS. Τουλάχιστον αυτό δεν σας ζητά να συνδεθείτε σε διακομιστή τρίτου μέρους με τα διαπιστευτήριά σας Apple.

Η επίσημη σελίδα Nothing Chats επιβεβαιώνει ότι η εφαρμογή beta έχει πλέον αποσυρθεί από το Play Store, με την κυκλοφορία να καθυστερεί έως ότου το Nothing και η Sunbird μπορέσουν να διορθώσουν “αρκετά σφάλματα”. Κάτι που το θέτει ελαφρά. Επικοινωνήσαμε με τίποτα για σχόλια και θα ενημερώσουμε όταν ακούμε πίσω από την εταιρεία.

Στο μεταξύ, το όνειρό σας να κρυφτείτε ως χρήστης της Apple με μπλε φούσκες χωρίς να αγοράσετε iPhone δεν πρόκειται να γίνει πραγματικότητα σύντομα. Και λαμβάνοντας υπόψη όλα όσα έχουν έρθει στο φως, είναι μάλλον κάτι που πρέπει να προσπαθήσετε και να αποφύγετε να προχωρήσετε.

Περισσότερα από το Tom’s Guide