Nothing ha rimosso l'app Nothing Chats da Google Play per la compatibilità con iMessage, a causa di gravi problemi di sicurezza.

Solo pochi giorni fa, Nothing ha presentato l'app Nothing Chats che rende compatibile iMessage con Android. E ora è stata rimossa da Google Play.

Cosa c'è questa volta

Il motivo ufficiale della rimozione dell'app è dovuto a diversi bug che necessitano di tempo per essere risolti.

Tuttavia, l'autore di Texts.com e diversi utenti dei social media hanno pubblicato le prove che Nothing Chats ha seri problemi di sicurezza. Il motivo è la società Sunbird, che è il fornitore del servizio. È stata sorpresa a mentire sulla crittografia end-to-end dei messaggi instradati attraverso i server.

Quindi, per iscriversi a Nothing Chats, è necessario connettersi ai server di Sunbird utilizzando il proprio ID Apple. Sunbird assicura che tutti i messaggi sono crittografati. Tuttavia, come risulta, i token web JSON o JWT generati dal servizio vengono inviati in chiaro a un altro server Sunbird senza SSL, consentendo a un aggressore di intercettarli. Inoltre, i messaggi vengono decriptati e poi memorizzati sui server Sunbird, dando il tempo a un aggressore di accedervi prima dell'utente.

Si spera che Nothing e Sunbird risolvano il problema e prendano sul serio la sicurezza. Tuttavia, ora che Apple ha annunciato il supporto a RCS, non c'è più bisogno di Nothing Chats.

Fonte: Texts.com, @KishanBagaria