Компанія Nothing прибрала бета-версію Nothing Chats з магазину Google Play, заявивши, що «відкладає запуск, поки виправляє кілька помилок». Застосунок мав дати змогу користувачам Nothing Phone 2 надсилати текстові повідомлення через iMessage, але, як виявилося, для цього потрібно було дозволити платформі Sunbird увійти в облікові записи користувачів iCloud на власних серверах Mac Mini, що..?

Nothing Chats «приносить» iMessage від Apple на Android. Але лише на Nothing Phone (2)

Видалення відбулося після того, як користувачі широко розповсюдили блог Texts.com, який показав, що повідомлення, які надсилаються за допомогою системи Sunbird, насправді не захищені наскрізним шифруванням — і її просто зламати.

Частина рішення Sunbird передбачає дешифрування і передачу повідомлень за допомогою HTTP на сервер хмарної синхронізації Firebase і зберігання їх там у вигляді незашифрованого простого тексту, передає The Verge. Компанія має доступ до повідомлень, оскільки реєструє їх як помилки за допомогою налагоджувального сервісу Sentry.

https://twitter.com/evowizz/status/1725872546396930082?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1725872546396930082%7Ctwgr%5E5e12565c6a0700fefd1120155f9f9b4d685ef8b7%7Ctwcon%5Es1_&ref_url=https%3A%2F%2Fwww.theverge.com%2F2023%2F11%2F18%2F23966781%2Fnothing-chats-imessage-unencrypted-sunbird-plaintext