Nothing ha retirado la aplicación Nothing Chats de Google Play por su compatibilidad con iMessage, debido a graves problemas de seguridad.

Hace apenas unos días, Nothing presentó la aplicación Nothing Chats que hace compatible iMessage con Android. Y ahora ha tenido que ser retirada de Google Play.

Qué pasa esta vez

La razón oficial para retirar la app se debe a varios bugs que necesitan tiempo para solucionarse.

Sin embargo, el autor de Texts.com y varios usuarios de las redes sociales han publicado pruebas de que Nothing Chats tiene graves problemas de seguridad. Y el motivo ha sido la empresa Sunbird, proveedora del servicio. Fue sorprendida mintiendo sobre la encriptación de extremo a extremo de los mensajes enviados a través de los servidores.

Así que, para registrarte en Nothing Chats, tienes que conectarte a los servidores de Sunbird utilizando tu ID de Apple. Sunbird asegura que todos los mensajes están cifrados. Sin embargo, resulta que los tokens web JSON o JWT generados por el servicio se envían de nuevo sin cifrar a otro servidor Sunbird sin SSL, lo que permite a un atacante interceptarlos. Además, los mensajes se descifran y luego se almacenan en los servidores Sunbird, dando tiempo a un atacante a acceder a ellos antes que el usuario.

Esperemos que Nada y Sunbird arreglen esto y se tomen en serio la seguridad. Aunque ahora que Apple ha anunciado la compatibilidad con RCS, ya no hay gran necesidad de Nothing Chats.

Fuente: Texts.com, @KishanBagaria