Το Nothing Chat αποσύρθηκε από το Play Store εν μέσω σφαλμάτων απορρήτου

Τι πρέπει να ξέρετε

• Λιγότερο από 24 ώρες μετά την κυκλοφορία της νέας εφαρμογής Chats, Τίποτα δεν έχει τραβήξει την εφαρμογή από το Play Store.
• Αυτό έρχεται μετά από αναφορές ότι τυχόν αποσταλμένα μέσα ή μηνύματα δεν είναι κρυπτογραφημένα, αντίθετα με τους ισχυρισμούς της εταιρείας.
• Κάνοντας τα πράγματα χειρότερα, φαίνεται ότι τα δεδομένα είναι προσβάσιμα και αποθηκεύονται σε διακομιστή.

Η εβδομάδα ξεκίνησε με πολύ άγριο πόδι καθώς το Nothing Chats ανακοινώθηκε ως ένας τρόπος δημιουργίας "μια μπλε γέφυρα με φούσκα" για να φέρετε το iMessage στους κατόχους Nothing Phone (2). Στη συνέχεια, η Apple ουσιαστικά κατέστησε την εφαρμογή άχρηστη ανακοίνωσε την υποστήριξη RCS θα έρθει στα iPhone του επόμενου έτους. Τώρα, τίποτα δεν μπορεί να είναι σε λίγο ζεστό νερό, καθώς ορισμένα καταστροφικά ζητήματα απορρήτου ανακαλύφθηκαν από πολλά άτομα, όπως Ντύλαν Ρουσέλ και 9to5Google.

Για κάποιο υπόβαθρο, το Nothing δεν δημιούργησε απλώς μια γέφυρα από τον αέρα, φέρνοντας το iMessage στο Android. Αντίθετα, η εταιρεία συνεργάστηκε με το Sunbird, το οποίο ανακοινώθηκε το 2022 ως εφαρμογή παρόμοια με το Beeper.

Για να χρησιμοποιήσετε το iMessage, θα χρειαστείτε είτε έναν αριθμό τηλεφώνου είτε ένα Apple ID, με το πρώτο να είναι η de-facto επιλογή για τους χρήστες iPhone. Έτσι, για να επωφεληθείτε από το Sunbird ή το Beeper, θα πρέπει να συνδεθείτε με ένα Apple ID προτού μπορέσετε να χρησιμοποιήσετε την εφαρμογή.

Αυτό μπορεί να μην ακούγεται μεγάλο πρόβλημα, αλλά για να «γεφυρώσουν το χάσμα», αυτές οι εταιρείες βασίζονται σε δωμάτια γεμάτα είτε φυσικούς υπολογιστές Mac είτε διακομιστές macOS. Ο μόνος έλεγχος που έχετε εσείς, ο χρήστης, πάνω σε αυτά είναι ότι μπορείτε να συνδεθείτε στο Apple ID σας από ένα πρόγραμμα περιήγησης και να αφαιρέσετε τον λογαριασμό σας από οποιοδήποτε Mac στο οποίο είστε "συνδεδεμένοι".

Ένα μεγάλο μέρος της ελκυστικότητας του iMessage, τουλάχιστον με τον τρόπο που το εξηγεί η Apple, είναι ότι τα μηνύματά σας είναι κρυπτογραφημένα από άκρο σε άκρο. Όμως, όταν προσπαθούμε να χρησιμοποιήσουμε κάτι σαν το Sunbird, αναμένεται να λάβουμε υπόψη την εταιρεία. Στα χαρτιά, ακούγεται αρκετά δελεαστικό, ειδικά όταν βλέπεις τον Sunbird να δηλώνει ότι «έχει το δικό του ISO27001 πιστοποίηση" για την καταπολέμηση των απειλών ασφαλείας και την προστασία του απορρήτου σας.

Δεν χρειάστηκε πολύς χρόνος για να εμφανιστούν κάποια καταδικαστικά στοιχεία που αποκαλύπτουν ότι το Sunbird και κατ' επέκταση το Nothing Chats δεν είναι τόσο ασφαλή όσο ισχυρίστηκε η εταιρεία. Τα μηνύματά σας όχι μόνο δεν είναι κρυπτογραφημένα από άκρο σε άκρο, αλλά ως επισημαίνει ο Ρουσέλ, το Sunbird στην πραγματικότητα "έχει πρόσβαση σε κάθε μήνυμα που αποστέλλεται και λαμβάνεται μέσω της εφαρμογής."

Όταν πιέζεται για το θέμα, υψηλότερα στο Τίποτα και το Ομάδα Sunbird και οι δύο αρνήθηκαν οποιεσδήποτε πιθανές ανησυχίες για την ασφάλεια. Κισάν Μπαγκάρια, ιδρυτής του Texts.com, ανακάλυψε ότι "δεν χρησιμοποιεί καν HTTPS" και "το backend εκτελεί μια παρουσία του BlueBubbles, το οποίο δεν υποστηρίζει ακόμη κρυπτογράφηση από άκρο σε άκρο".

Για αναφορά, το BlueBubbles είναι μια εφαρμογή που σας επιτρέπει να δημιουργήσετε ουσιαστικά τη δική σας γέφυρα για το iMessage χρησιμοποιώντας ένα Mac που έχετε στην κατοχή σας ή macOS σε μια εικονική μηχανή. Ωστόσο, φαίνεται ότι κάτι άλλο θα μπορούσε να συμβεί αν επιλέξετε αυτή τη διαδρομή, όπως το Ο ιστότοπος BlueBubbles αναφέρει ότι "όλες οι συνδέσεις γίνονται μέσω HTTPS/WSS και χρησιμοποιεί κρυπτογράφηση TLS από προεπιλογή."

Παρόλα αυτά, το μεγαλύτερο πρόβλημα είναι ότι το Nothing κυκλοφόρησε την εφαρμογή Chats, φαινομενικά χωρίς να κάνει τη δέουσα επιμέλειά του. Η εταιρεία ανακοίνωσε πρόσφατα ότι ξεπέρασε τα δύο εκατομμύρια συσκευές που πουλήθηκαν, αλλά δεν παρείχε σταθερά στοιχεία για το πόσες από αυτές τις συσκευές ήταν τηλέφωνα.

Δεν είμαστε ακριβώς βέβαιοι πότε έγινε η κίνηση, αλλά τη στιγμή που γράφεται αυτό το άρθρο, η εφαρμογή Nothing Chats δεν είναι πλέον διαθέσιμη για λήψη από το Play Store. Αντίθετα, εάν καταφέρετε να αποκτήσετε πρόσβαση στην καταχώριση του Play Store, θα λάβετε ένα μήνυμα που θα λέει "Αυτό το στοιχείο δεν είναι διαθέσιμο στη χώρα σας".

Για όσους κατάφεραν ήδη να κατεβάσουν και να εγκαταστήσουν την εφαρμογή Nothing Chats, συνιστούμε ανεπιφύλακτα να τη διαγράψετε αμέσως από το τηλέφωνό σας. Επιπλέον, ακόμα κι αν δημιουργήσατε ένα Apple ID αποκλειστικά για να μπορείτε να χρησιμοποιήσετε το iMessage, αλλάξτε τον κωδικό πρόσβασης του λογαριασμού. Τέλος, μπορείτε να αφαιρέσετε όλες τις συσκευές που είναι συνδεδεμένες με το Apple ID σας ακολουθώντας αυτά τα βήματα:

1. Από το πρόγραμμα περιήγησής σας, μεταβείτε στο appleid.apple.com.

2. Κάντε κλικ στο Συνδεθείτε κουμπί και συνδεθείτε στο Apple ID που χρησιμοποιήσατε με Nothing Chats.

3. Στην αριστερή πλευρά, κάντε κλικ συσκευές.

4. Κάντε κύλιση στη λίστα των συσκευών και, στη συνέχεια, εντοπίστε και κάντε κλικ σε οποιαδήποτε δεν σας ανήκει. Περισσότερο από πιθανό, θα είναι Mac.

5. Κάντε κλικ στο Κατάργηση από τον λογαριασμό κουμπί.

6. Για επιβεβαίωση, κάντε κλικ στο Αφαιρώ κουμπί.

Στη συνέχεια, λίγο μετά την εμφάνιση των αναφορών σήμερα το πρωί, ο επίσημος λογαριασμός Nothing X δημοσίευσε το παρακάτω, επιβεβαιώνοντας ότι συνεργάζεται με το Sunbird για την αντιμετώπιση "αρκετών σφαλμάτων" στο Nothing Chats βήτα:

Κρίνοντας από τη δημοσίευση, φαίνεται ότι το Nothing απλώς «καθυστερεί την έναρξη» και δεν δεσμεύεται να ακυρώσει εντελώς το έργο. Θα έχει ενδιαφέρον να δούμε πώς θα εξελιχθούν όλα τις επόμενες μέρες. Αλλά αν στοιχηματίζαμε, θα μαντεύαμε ότι το Nothing Chats τελικά θα ολοκληρωθεί, εκτός κι αν ο Carl Pei έχει άλλον έναν Άσο κρυμμένο στο μανίκι του.