Nothing Chats a fost deja scos din Google Play din cauza problemelor de confidențialitate

Nimic nu a tras Nimic Chats beta din magazinul Google Play, spunând că „întârzie lansarea până la o nouă ordine”, în timp ce remediază „mai multe erori”. Aplicația a promis că va permite utilizatorilor Nothing Phone 2 să trimită mesaje cu iMessage, dar a cerut ca Sunbird, care furnizează platforma, să se conecteze la conturile iCloud ale utilizatorilor pe propriile servere Mac Mini, ceea ce… nu este grozav?

Eliminarea a venit după ce utilizatorii au distribuit pe scară largă a blog de la Texts.com arătând că mesajele trimise cu sistemul Sunbird nu sunt de fapt criptate end-to-end – și că nu este greu să le compromiți. Aplicația a fost lansată în versiune beta ieri, după ce a fost anunțată la începutul acestei săptămâni.

9to5Google ascuţit la un fir din autorul site-ului Dylan Rousselcare a descoperit că o parte a soluției Sunbird implică decriptarea și transmiterea mesajelor folosind HTTP către un server de sincronizare în cloud Firebase și stocarea lor acolo în text simplu necriptat. Roussel a postat asta compania însăși are acces la mesaje deoarece le înregistrează ca erori folosind Sentry, un serviciu de depanare.

Sunbird a revendicat ieri că HTTP este „utilizat doar ca parte a cererii inițiale unice din partea aplicației care notifică back-end-ul cu privire la viitoarea conexiune iMessage”.

Asta a fost ca răspuns la cineva care a arătat Blogul Texts.com examinarea vulnerabilității. Texts.com a scris că „un atacator abonat la baza de date în timp real Firebase va putea întotdeauna să acceseze mesajele înainte sau în momentul în care acestea sunt citite de utilizator”. Blogul subliniază, de asemenea, că compania ar putea privi mesajele din tabloul de bord Sentry, contrazicând direct revendicați din Întrebările frecvente ale Nimicului că nimeni de la Sunbird nu poate accesa mesajele trimise sau primite.

Am contactat Nothing pentru comentarii suplimentare, dar compania nu a răspuns până la momentul presării.