Νέα δεδομένα για το κινητό σας!
Η εφαρμογή στο κινητό, που επέτρεπε στους χρήστες να στέλνουν μηνύματα με μπλε φούσκες που μοιάζουν με του iMessage, αφαιρέθηκε από το Google Play Store, καθώς αποκαλύφθηκε ότι είχε πρόσβαση σε όλα τα δεδομένα των χρηστών.
Πιο συγκεκριμένα, η εφαρμογή «Nothing Chat» υποσχόταν στους χρήστες μια πρωτόγνωρη εμπειρία για τα Android, αλλά η αλήθεια, όπως αποδείχθηκε, ήταν διαφορετική…
Αν έχετε την εφαρμογή αυτή, που αναπτύχθηκε από τη Nothing σε συνεργασία με τη Sunbird, θα πρέπει να τη διαγράψετε για να αποφύγετε μελλοντικά προβλήματα.
«Η Nothing είναι η πρώτη εταιρεία κινητής τηλεφωνίας που προσφέρει λύση σε μία από τις μεγαλύτερες απογοητεύσεις μεταξύ των χρηστών Android και iOS», ανέφερε η Nothing στην ιστοσελίδα της.
Έπειτα από περισσότερη έρευνα στην κωδικοποίησή της, αποκαλύφθηκε ότι η εφαρμογή δεν είναι ασφαλής.
Ο ειδικός σε θέματα τεχνολογίας και ιδρυτής της Text.com, Kishan Bagaria, με ανάρτησή του στο X, πρώην Twitter, εξήγησε τί ανακάλυψε η ομάδα του σχετικά με το «Nothing Chat». Η ομάδα της Text.com δημοσίευσε επίσης ένα blog με τίτλο “Sunbird / ‘Nothing Chats’ is Not Secure” και αναφέρθηκε λεπτομερώς σε ορισμένα τρωτά σημεία που βρέθηκαν.
texts team took a quick look at the tech behind nothing chats and found out it’s extremely insecure
it’s not even using HTTPS, credentials are sent over plaintext HTTP
backend is running an instance of BlueBubbles, which doesn’t support end-to-end encryption yet pic.twitter.com/IcWyIbKE86
— Kishan Bagaria (@KishanBagaria) November 17, 2023
«Η ομάδα του Texts έριξε μια γρήγορη ματιά στην τεχνολογία πίσω από το “Nothing Chats” και διαπίστωσε ότι δεν είναι καθόλου ασφαλής. δεν χρησιμοποιεί καν HTTPS. Τα διαπιστευτήρια αποστέλλονται μέσω απλού κειμένου HTTP, Το backend τρέχει μια περίπτωση του BlueBubbles, το οποίο δεν υποστηρίζει ακόμη end-to-end κρυπτογράφηση», δήλωσε ο Bagaria στο X.
Χωρίς αυτές τις κρυπτογραφήσεις, η εφαρμογή θα μπορούσε να έχει πρόσβαση στα κείμενα, τις φωτογραφίες και τα βίντεο που στέλνουν οι χρήστες. Στις 21 Νοεμβρίου, ο ιστότοπος Nothing Chat ενημέρωσε τη σελίδα του και δήλωσε ότι αφαίρεσε την εφαρμογή από το Google Play Store για να διορθώσει ορισμένα σφάλματα.
Δεν είναι σαφές αν η μη ασφαλής κωδικοποίηση ήταν σκόπιμη.
«Αφαιρέσαμε τη beta έκδοση του “Nothing Chats” από το Play Store και θα καθυστερήσουμε την κυκλοφορία μέχρι νεωτέρας για να συνεργαστούμε με τη Sunbird για να διορθώσουμε διάφορα σφάλματα», ανέφερε η ενημέρωση της σελίδας Nothing.
«Ζητούμε συγγνώμη για την καθυστέρηση και θα κάνουμε το σωστό για τους χρήστες μας» προσθέτει η Nothing.
