Nothing ha rimosso l'app Nothing Chats da Google Play per la compatibilità con iMessage, a causa di gravi problemi di sicurezza.
Solo pochi giorni fa, Nothing ha presentato l'app Nothing Chats che rende compatibile iMessage con Android. E ora è stata rimossa da Google Play.
Cosa c'è questa volta
Il motivo ufficiale della rimozione dell'app è dovuto a diversi bug che necessitano di tempo per essere risolti.
Abbiamo rimosso la beta di Nothing Chats dal Play Store e ritarderemo il lancio fino a nuovo avviso per lavorare con Sunbird alla correzione di diversi bug.
- Nothing (@nothing) 18 novembre 2023
Ci scusiamo per il ritardo e ci impegneremo per i nostri utenti.
Tuttavia, l'autore di Texts.com e diversi utenti dei social media hanno pubblicato le prove che Nothing Chats ha seri problemi di sicurezza. Il motivo è la società Sunbird, che è il fornitore del servizio. È stata sorpresa a mentire sulla crittografia end-to-end dei messaggi instradati attraverso i server.
Quindi, per iscriversi a Nothing Chats, è necessario connettersi ai server di Sunbird utilizzando il proprio ID Apple. Sunbird assicura che tutti i messaggi sono crittografati. Tuttavia, come risulta, i token web JSON o JWT generati dal servizio vengono inviati in chiaro a un altro server Sunbird senza SSL, consentendo a un aggressore di intercettarli. Inoltre, i messaggi vengono decriptati e poi memorizzati sui server Sunbird, dando il tempo a un aggressore di accedervi prima dell'utente.
Il team di texts ha dato una rapida occhiata alla tecnologia che sta dietro alle chat di Nothing e ha scoperto che è estremamente insicura
- Kishan Bagaria (@KishanBagaria) 17 novembre 2023
Non viene nemmeno utilizzato HTTPS, le credenziali vengono inviate tramite HTTP in chiaro
Il backend sta eseguendo un'istanza di BlueBubbles, che non supporta ancora la crittografia end-to-end pic.twitter.com/IcWyIbKE86
Si spera che Nothing e Sunbird risolvano il problema e prendano sul serio la sicurezza. Tuttavia, ora che Le bolle blu e verdi si stanno finalmente unendo: Apple introduce il supporto RCS per la messaggistica tra iPhone e Android, non c'è più bisogno di Nothing Chats.
Fonte: Texts.com, @KishanBagaria
