Nothing har fjernet Nothing Chats-appen fra Google Play for iMessage-kompatibilitet - på grunn av alvorlige sikkerhetsproblemer.

For bare noen dager siden introduserte Nothing appen Nothing Chats som gjør iMessage kompatibel med Android. Og nå måtte den fjernes fra Google Play.

Hva er det denne gangen

Den offisielle årsaken til at appen er fjernet, er flere feil som det tar tid å fikse.

Forfatteren av Texts.com og flere brukere av sosiale medier har imidlertid publisert bevis for at Nothing Chats har alvorlige sikkerhetsproblemer. Og årsaken til dette var selskapet Sunbird, som er tjenesteleverandøren. De ble tatt i å lyve om ende-til-ende-kryptering av meldinger som sendes gjennom serverne.

For å registrere deg for Nothing Chats må du koble deg til Sunbirds servere ved hjelp av Apple-ID-en din. Sunbird forsikrer at alle meldinger er kryptert. Det viser seg imidlertid at JSON- eller JWT-webtokenene som genereres av tjenesten, sendes ukryptert til en annen Sunbird-server uten SSL, slik at en angriper kan fange dem opp. Videre dekrypteres meldingene og lagres deretter på Sunbird-servere, noe som gir en angriper tid til å få tilgang til dem før brukeren får det.

Forhåpentligvis vil Nothing og Sunbird fikse dette og ta sikkerhet på alvor. Men nå som Apple har kunngjort RCS-støtte, er det ikke noe stort behov for Nothing Chats lenger.

Kilde: Texts.com, @KishanBagaria