Nothing har fjernet Nothing Chats-appen fra Google Play for iMessage-kompatibilitet - på grunn av alvorlige sikkerhetsproblemer.

For bare noen dager siden introduserte Nothing appen Nothing Chats som gjør iMessage kompatibel med Android. Og nå måtte den fjernes fra Google Play.

Hva er det denne gangen

Den offisielle årsaken til at appen er fjernet, er flere feil som det tar tid å fikse.

Vi har fjernet Nothing Chats-betaen fra Play Store og utsetter lanseringen inntil videre for å samarbeide med Sunbird om å fikse flere feil.

Vi beklager forsinkelsen og vil gjøre det rette for brukerne våre.

- Nothing (@nothing) 18. november 2023

Forfatteren av Texts.com og flere brukere av sosiale medier har imidlertid publisert bevis for at Nothing Chats har alvorlige sikkerhetsproblemer. Og årsaken til dette var selskapet Sunbird, som er tjenesteleverandøren. De ble tatt i å lyve om ende-til-ende-kryptering av meldinger som sendes gjennom serverne.

For å registrere deg for Nothing Chats må du koble deg til Sunbirds servere ved hjelp av Apple-ID-en din. Sunbird forsikrer at alle meldinger er kryptert. Det viser seg imidlertid at JSON- eller JWT-webtokenene som genereres av tjenesten, sendes ukryptert til en annen Sunbird-server uten SSL, slik at en angriper kan fange dem opp. Videre dekrypteres meldingene og lagres deretter på Sunbird-servere, noe som gir en angriper tid til å få tilgang til dem før brukeren får det.

tekst-teamet tok en rask titt på teknologien bak nothing chats og fant ut at den er ekstremt usikker

den bruker ikke engang HTTPS, legitimasjon sendes over HTTP i klartekst

backend kjører en forekomst av BlueBubbles, som ikke støtter ende-til-ende-kryptering ennå pic.twitter.com/IcWyIbKE86

- Kishan Bagaria (@KishanBagaria) 17. november 2023

Forhåpentligvis vil Nothing og Sunbird fikse dette og ta sikkerhet på alvor. Men nå som Apple har kunngjort RCS-støtte, er det ikke noe stort behov for Nothing Chats lenger.

Kilde: Texts.com, @KishanBagaria