Nothing ha retirado la aplicación Nothing Chats de Google Play por su compatibilidad con iMessage, debido a graves problemas de seguridad.
Hace apenas unos días, Nothing Nothing ha lanzado la aplicación Nothing Chats que lleva la compatibilidad con iMessage a Android. Pero hay matices que hace compatible iMessage con Android. Y ahora ha tenido que ser retirada de Google Play.
Qué pasa esta vez
La razón oficial para retirar la app se debe a varios bugs que necesitan tiempo para solucionarse.
Hemos retirado la beta de Nothing Chats de la Play Store y retrasaremos el lanzamiento hasta nuevo aviso para trabajar con Sunbird en la corrección de varios errores.
- Nothing (@nothing) 18 de noviembre de 2023
Pedimos disculpas por el retraso y haremos lo correcto por nuestros usuarios.
Sin embargo, el autor de Texts.com y varios usuarios de las redes sociales han publicado pruebas de que Nothing Chats tiene graves problemas de seguridad. Y el motivo ha sido la empresa Sunbird, proveedora del servicio. Fue sorprendida mintiendo sobre la encriptación de extremo a extremo de los mensajes enviados a través de los servidores.
Así que, para registrarte en Nothing Chats, tienes que conectarte a los servidores de Sunbird utilizando tu ID de Apple. Sunbird asegura que todos los mensajes están cifrados. Sin embargo, resulta que los tokens web JSON o JWT generados por el servicio se envían de nuevo sin cifrar a otro servidor Sunbird sin SSL, lo que permite a un atacante interceptarlos. Además, los mensajes se descifran y luego se almacenan en los servidores Sunbird, dando tiempo a un atacante a acceder a ellos antes que el usuario.
texts team took a quick look at the tech behind nothing chats and found out it's extremely insecure
- Kishan Bagaria (@KishanBagaria) 17 de noviembre de 2023
it's not even using HTTPS, credentials are sent over plaintext HTTP
backend is running an instance of BlueBubbles, which doesn't support end-to-end encryption yet pic.twitter.com/IcWyIbKE86
Esperemos que Nada y Sunbird arreglen esto y se tomen en serio la seguridad. Aunque ahora que Las burbujas azul y verde por fin se unen: Apple introduce la compatibilidad con RCS para la mensajería entre iPhone y Android, ya no hay gran necesidad de Nothing Chats.
Fuente: Texts.com, @KishanBagaria
