Ништа Цхатови су извучени из Плаи продавнице усред грешке у вези са приватношћу

Оно што треба да знате

• Мање од 24 сата након покретања нове апликације за ћаскање, Ништа није повукло апликацију из Плаи продавнице.
• Ово долази након извештаја да су сви послати медији или поруке нешифровани, што је супротно тврдњама компаније.
• Да ствар буде још гора, чини се да су подаци доступни и ускладиштени на серверу.

Недеља је почела прилично лудо јер је Нотхинг Цхатс најављен као начин да се изгради "мост од плавог мехура" да доведете иМессаге до власника телефона Нотхинг (2). Затим је Аппле у суштини учинио апликацију бескорисном најавио подршку РЦС-а ће доћи на иПхоне следеће године. Сада, ништа може бити у мало вруће воде јер је неколико појединаца открило нека катастрофална питања приватности, укључујући Дилан Роуссел и 9то5Гоогле.

За неку позадину, Ништа није само створило мост из ничега, доносећи иМессаге на Андроид. Уместо тога, компанија се удружила са Сунбирд-ом, који је најављен 2022. као апликација слична Беепер-у.

Да бисте користили иМессаге, биће вам потребан или телефонски број или Аппле ИД, при чему је први де фацто опција за кориснике иПхоне-а. Дакле, да бисте искористили предности Сунбирд-а или Беепер-а, мораћете да се пријавите са Аппле ИД-ом пре него што будете могли да користите апликацију.

Ово можда не звучи као велики проблем, али да би „премостиле јаз“, ове компаније се ослањају на просторије пуне физичких Мац рачунара или мацОС сервера. Једина контрола коју ви, корисник, имате над њима је да се можете пријавити на свој Аппле ИД из прегледача и уклонити свој налог са било ког Мац-а на који сте „пријављени“.

Много привлачности иМессаге-а, барем на начин на који то Аппле објашњава, јесте то што су ваше поруке шифроване од краја до краја. Али, када покушавамо да користимо нешто попут Сунбирда, од нас се само очекује да верујемо компанији на реч. На папиру, звучи прилично примамљиво, посебно када видите да Сунбирд каже да „има своје ИСО27001 сертификација“ за борбу против безбедносних претњи и заштиту ваше приватности.

Није требало дуго да се појаве неки проклети докази који откривају да Сунбирд, а тиме и Нотхинг Цхатс, нису тако сигурни као што је компанија тврдила. Не само да ваше поруке нису шифроване од краја до краја, већ као Роусел истиче, Сунбирд заправо „има приступ свакој поруци посланој и примљеној преко апликације“.

Када се притисне на то питање, виши на Ништа анд тхе Сунбирд тим обојица су негирали било какве потенцијалне безбедносне забринутости. Кисхан Багариа, оснивач Тектс.цом, открио је да „не користи чак ни ХТТПС“ и „позадински део покреће инстанцу БлуеБубблеса, која још увек не подржава енд-то-енд енкрипцију“.

За референцу, БлуеБубблес је апликација која вам омогућава да у суштини изградите сопствени мост за иМессаге користећи Мац који поседујете или мацОС у виртуелној машини. Међутим, чини се да би нешто друго могло бити у току ако се одлучите за ту руту, као БлуеБубблес веб локација наводи да се „све везе обављају преко ХТТПС/ВСС и подразумевано користи ТЛС енкрипцију“.

Без обзира на то, већи проблем је што је Нотхинг покренуо своју апликацију Цхатс, наизглед без обављене дужне пажње. Компанија је недавно објавила да је премашила два милиона продатих уређаја, али није дала чврсте бројке о томе колико су од тих уређаја телефони.

Нисмо баш сигурни када је потез направљен, али у време писања овог текста, апликација Нотхинг Цхатс више није доступна за преузимање из Плаи продавнице. Уместо тога, ако успете да приступите уносу у Плаи продавници, дочекаће вас порука која каже „Ова ставка није доступна у вашој земљи“.

За оне који су већ успели да преузму и инсталирају апликацију Нотхинг Цхатс, топло препоручујемо да је одмах избришете са телефона. Поред тога, чак и ако сте креирали Аппле ИД само да бисте могли да користите иМессаге, промените лозинку налога. На крају, можете уклонити све уређаје који су пријављени помоћу вашег Аппле ИД-а тако што ћете пратити ове кораке:

1. Из прегледача идите на апплеид.аппле.цом.

2. Кликните Пријавите се дугме и пријавите се на Аппле ИД који сте користили са Нотхинг Цхатс.

3. На левој страни кликните Уређаји.

4. Померите се кроз листу уређаја, а затим пронађите и кликните на оне који нису у вашем власништву. Више него вероватно да ће то бити Мац.

5. Кликните Уклони са налога дугме.

6. Да бисте потврдили, кликните на Уклони дугме.

Затим, убрзо након што су се јутрос појавили извештаји, званични Нотхинг Кс налог је објавио следи, потврђујући да ради са Сунбирд-ом на решавању „неколико грешака“ у четовима о ничему бета:

Судећи по објави, чини се да Ништа само „одлаже лансирање“, а не обавезује се на потпуно отказивање пројекта. Биће занимљиво видети како ће се све одвијати наредних дана. Али ако бисмо се кладили, претпоставили бисмо да је Нотхинг Цхатс на крају потпуно затворен, осим ако Царл Пеи има још једног аса скривеног у рукаву.