Privaatsusprobleemide tõttu ei võetud Play poest ühtegi vestlust

Mida peate teadma

• Vähem kui 24 tundi pärast uue rakenduse Chats käivitamist pole miski rakendust Play poest eemaldanud.
• See ilmneb pärast teateid, et kõik saadetud meediumid või sõnumid on krüpteerimata, mis on vastuolus ettevõtte väidetega.
• Asja teeb hullemaks see, et näib, et andmetele on juurdepääs ja neid hoitakse serveris.

Nädal algas üsna metsiku jalaga, sest Nothing Chats kuulutati välja kui viis ehitada "sinine mullisild", et tuua iMessage Nothing Phone (2) omanikele. Seejärel muutis Apple rakenduse sisuliselt kasutuks teatas RCS-i toest jõuaks iPhone'idesse järgmisel aastal. Nüüd ei pruugi miski olla kuumas vees, kuna mitmed isikud, sealhulgas katastroofilised privaatsusprobleemid, avastasid Dylan Roussel ja 9to5Google.

Mõne tausta jaoks ei loonud Nothing lihtsalt õhust silda, tuues iMessage'i Androidi. Selle asemel tegi ettevõte koostööd Sunbirdiga, mis kuulutati 2022. aastal välja kui Beeperiga sarnane rakendus.

iMessage'i kasutamiseks vajate telefoninumbrit või Apple ID-d, millest esimene on iPhone'i kasutajatele de facto valik. Nii et Sunbirdi või Beeperi eeliste kasutamiseks peate enne rakenduse kasutamist Apple ID-ga sisse logima.

See ei pruugi tunduda suure probleemina, kuid "lõhe ületamiseks" tuginevad need ettevõtted ruumidele, mis on täis kas füüsilisi Maci arvuteid või macOS-i servereid. Ainus kontroll, mis teil, kasutajal, on nende üle, on see, et saate oma Apple ID-sse sisse logida brauserist ja eemaldada oma konto mis tahes Macist, kuhu olete sisse logitud.

Suur osa iMessage'i atraktiivsusest, vähemalt nii, nagu Apple seda selgitab, seisneb selles, et teie sõnumid on otsast lõpuni krüptitud. Kuid kui proovite kasutada midagi Sunbirdi sarnast, eeldatakse, et me võtame ettevõtte sõna. Paberil kõlab see üsna ahvatlevalt, eriti kui näete, et Sunbird ütleb, et "on oma ISO27001 sertifikaat" turvaohtude vastu võitlemiseks ja teie privaatsuse kaitsmiseks.

Ei kulunud kaua aega, kui pinnale ilmusid mõned hukatuslikud tõendid, mis näitasid, et Sunbird ja laiemalt Nothing Chats ei ole nii turvalised, kui ettevõte väitis. Teie sõnumid pole mitte ainult otsast lõpuni krüptitud, vaid ka nagu Roussel juhib tähelepanu, Sunbirdil on tegelikult juurdepääs igale rakenduse kaudu saadetud ja vastuvõetud sõnumile.

Kui asjale vajutada, kõrgemad kell Mitte midagi ja Sunbirdi meeskond mõlemad eitasid võimalikke turvaprobleeme. Kishan Bagaria, Texts.com-i asutaja, avastas, et "see ei kasuta isegi HTTPS-i" ja "taustaprogrammis töötab BlueBubblesi eksemplar, mis ei toeta veel täielikku krüptimist".

Võrdluseks olgu öeldud, et BlueBubbles on rakendus, mis võimaldab teil sisuliselt luua iMessage'i jaoks oma silla, kasutades oma Maci või virtuaalmasinas MacOS-i. Siiski näib, et kui valite selle marsruudi, võib juhtuda midagi muud BlueBubblesi veebisaidil öeldakse et "kõik ühendused tehakse HTTPS/WSS-i kaudu ja vaikimisi kasutatakse TLS-krüptimist."

Sellest hoolimata on suurem probleem see, et Nothing käivitas oma vestlusrakenduse, näiliselt ilma nõuetekohast hoolsust tegemata. Ettevõte teatas hiljuti, et ületas kahe miljoni müüdud seadme, kuid ei esitanud kindlaid andmeid selle kohta, kui palju neist seadmetest olid telefonid.

Me pole täpselt kindlad, millal kolimine tehti, kuid selle kirjutamise ajal ei ole rakendus Nothing Chats enam Play poest allalaadimiseks saadaval. Selle asemel, kui teil õnnestub Play poe kirjele juurde pääseda, tervitatakse teid sõnumiga "See üksus pole teie riigis saadaval".

Neil, kellel on juba õnnestunud rakendus Nothing Chats alla laadida ja installida, soovitame tungivalt see kohe telefonist kustutada. Lisaks muutke konto parooli isegi siis, kui lõite Apple ID ainult iMessage'i kasutamiseks. Lõpuks saate eemaldada kõik teie Apple ID-ga sisse logitud seadmed, järgides neid samme.

1. Liikuge brauseris aadressile appleid.apple.com.

2. Klõpsake nuppu Logi sisse nuppu ja logige sisse Apple ID-sse, mida kasutasite rakendusega Nothing Chats.

3. Klõpsake vasakul küljel Seadmed.

4. Sirvige seadmete loendit, seejärel leidke ja klõpsake seadmed, mis teile ei kuulu. Suure tõenäosusega on see Mac.

5. Klõpsake nuppu Eemalda kontolt nuppu.

6. Kinnitamiseks klõpsake nuppu Eemalda nuppu.

Seejärel, varsti pärast teadete ilmumist täna hommikul, postitati ametlik Nothing X konto järgnev, kinnitades, et see töötab koos Sunbirdiga "mitme vea" lahendamisel Nothing Chats'is beeta:

Postituse järgi otsustades tundub, et Nothing ainult "viivitab käivitamist" ega võta kohustust projekti täielikult tühistada. Huvitav on näha, kuidas kõik lähipäevil välja näeb. Aga kui me peaksime kihla vedama, siis arvaksime, et Nothing Chats on lõpuks täielikult valmis, välja arvatud juhul, kui Carl Pei varrukasse on peidetud veel üks äss.