Nada de bate-papo retirado da Play Store em meio a um erro de privacidade

O que você precisa saber

• Menos de 24 horas após o lançamento de seu novo aplicativo de bate-papo, a Nothing retirou o aplicativo da Play Store.
• Isso ocorre após relatos de que qualquer mídia ou mensagem enviada não é criptografada, contrariando as afirmações da empresa.
• Para piorar a situação, parece que os dados estão acessíveis e armazenados num servidor.

A semana começou de forma bastante selvagem quando o Nothing Chats foi anunciado como uma forma de construir "uma ponte de bolha azul"para levar o iMessage aos proprietários do Nothing Phone (2). Então, a Apple basicamente tornou o aplicativo inútil, pois anunciou suporte RCS chegaria aos iPhones no próximo ano. Agora, Nada pode estar em apuros, já que alguns problemas desastrosos de privacidade foram descobertos por vários indivíduos, incluindo Dylan Roussel e 9to5Google.

Para alguns antecedentes, o Nothing não apenas criou uma ponte do nada, trazendo o iMessage para o Android. Em vez disso, a empresa fez parceria com o Sunbird, que foi anunciado em 2022 como um aplicativo semelhante ao Beeper.

Para usar o iMessage, você precisará de um número de telefone ou ID Apple, sendo o primeiro a opção de fato para usuários do iPhone. Portanto, para aproveitar as vantagens do Sunbird ou do Beeper, você precisará fazer login com um ID Apple antes de poder usar o aplicativo.

Isso pode não parecer um grande problema, mas para “preencher a lacuna”, essas empresas contam com salas cheias de computadores Mac físicos ou servidores macOS. O único controle que você, usuário, tem sobre isso é que você pode entrar no seu ID Apple a partir de um navegador e remover sua conta de qualquer Mac em que esteja "logado".

Grande parte do apelo do iMessage, pelo menos na forma como a Apple explica, é que suas mensagens são criptografadas de ponta a ponta. Mas, ao tentar usar algo como o Sunbird, esperamos apenas acreditar na palavra da empresa. No papel, parece bastante atraente, especialmente quando você vê o Sunbird afirmando que "tem seus ISO27001 certificação" para combater ameaças à segurança e proteger sua privacidade.

Não demorou muito para que surgissem evidências contundentes, revelando que o Sunbird e, por extensão, o Nothing Chats, não são tão seguros quanto a empresa afirmava. Suas mensagens não apenas não são criptografadas de ponta a ponta, mas também Roussel destaca, o Sunbird na verdade “tem acesso a todas as mensagens enviadas e recebidas por meio do aplicativo”.

Quando pressionados sobre o assunto, os superiores da Nada e a Equipe Sunbird ambos negaram quaisquer preocupações potenciais de segurança. Kishan Bagaria, fundador do Texts.com, descobriu que “ele nem está usando HTTPS” e “o backend está executando uma instância do BlueBubbles, que ainda não suporta criptografia de ponta a ponta”.

Para referência, BlueBubbles é um aplicativo que permite essencialmente construir sua própria ponte para o iMessage usando um Mac de sua propriedade ou macOS em uma máquina virtual. No entanto, parece que algo mais poderá estar em andamento se você optar por esse caminho, já que o O site BlueBubbles afirma que "todas as conexões são feitas por HTTPS/WSS e utilizam criptografia TLS por padrão."

Apesar disso, o maior problema é que a Nothing lançou seu aplicativo Chats, aparentemente sem fazer a devida diligência. A empresa anunciou recentemente que ultrapassou dois milhões de dispositivos vendidos, mas não forneceu números concretos sobre quantos desses dispositivos eram telefones.

Não temos certeza de quando a mudança foi feita, mas no momento em que este artigo foi escrito, o aplicativo Nothing Chats não estava mais disponível para download na Play Store. Em vez disso, se você conseguir acessar a listagem da Play Store, será saudado com uma mensagem que diz “Este item não está disponível em seu país”.

Para quem já conseguiu baixar e instalar o aplicativo Nothing Chats, é altamente recomendável excluí-lo imediatamente do telefone. Além disso, mesmo que você tenha criado um ID Apple apenas para poder usar o iMessage, altere a senha da conta. Por último, você pode remover quaisquer dispositivos conectados com seu ID Apple seguindo estas etapas:

1. No seu navegador, navegue até appleid.apple.com.

2. Clique no Entrar botão e faça login no ID Apple que você usou com Nothing Chats.

3. No lado esquerdo, clique Dispositivos.

4. Percorra a lista de dispositivos, localize e clique em qualquer um que não seja de sua propriedade. Muito provavelmente, será um Mac.

5. Clique no Remover da conta botão.

6. Para confirmar, clique no Remover botão.

Então, logo após os relatórios terem surgido esta manhã, a conta oficial do Nothing X postou o a seguir, confirmando que está trabalhando com o Sunbird para resolver “vários bugs” no Nothing Chats beta:

A julgar pela postagem, parece que a Nothing está apenas “atrasando o lançamento” e não se comprometendo a cancelar totalmente o projeto. Será interessante ver como tudo se desenrola nos próximos dias. Mas se apostarmos, adivinharíamos que Nothing Chats acabará sendo totalmente descartado, a menos que Carl Pei tenha outro Ás escondido na manga.