O lançamento do Nothing Chats se transforma em desastre com usuários do Nothing Phone (2) encontrados enviando mensagens e mídias não criptografadas
A Nothing já teve problemas com seu aplicativo Nothing Chats, menos de uma semana depois de se gabar que era a "primeira empresa de telefonia móvel a oferecer uma solução para uma das maiores frustrações entre usuários de Android e iOS". Recapitulando, a Nothing explicou que havia desenvolvido o Nothing Chats em colaboração com o Sunbird, outro aplicativo criado para oferecer suporte ao iMessage para Android. Inicialmente, a Nothing limitaria o uso do Nothing Chats ao Telefone (2) (atualmente US$ 559 na Amazon) no Canadá, na UE, no Reino Unido e nos EUA.
Posteriormente, o site Apple confirmou que o sistema de mensagens RCS (Rich Communications Services) chegaria ao iOS em 2024, o que será abordado separadamente. Em teoria, a adoção do RCS pelo Apple poderia eliminar a necessidade de um terceiro, como o Nothing Chats, para preencher a lacuna entre o Android e o iMessage. No entanto, o Nothing Chats foi lançado em 17 de novembro como Nothing Chats (Beta), mas foi rapidamente retirado devido a "vários bugs".
We've removed the Nothing Chats beta from the Play Store and will be delaying the launch until further notice to work with Sunbird to fix several bugs.
— Nothing (@nothing) November 18, 2023
We apologise for the delay and will do right by our users.
Conforme o tweet incorporado acima, esses "bugs" foram graves o suficiente para que a Nothing adiasse o Nothing Chats "até segunda ordem", sem fornecer nenhuma explicação adicional. Felizmente, pessoas como @evowizz e @KishanBagaria esclareceram por que a Nothing pode ter interrompido o Nothing Chats tão rapidamente. Em resumo, parece que o Nothing Chats não tem a criptografia de ponta a ponta que a Nothing se esforçou para explicar em um FAQ.
Quando lhe foram apresentadas evidências que demonstravam essa deficiência, o Sunbird insistiu que seu serviço era seguro, apesar de enviar credenciais usando o protocolo HTTP não criptografado. Consulte o tópico do Twitter de @evowizz e Text's blog post para obter explicações detalhadas sobre os problemas de segurança inerentes ao Nothing Chats e ao Sunbird. A propósito, o Sunbird informou a seus usuários que "decidiu pausar o uso do Sunbird por enquanto, enquanto investigamos as questões de segurança".
Atualmente, ainda não se sabe se o Nothing Chats e o Sunbird retornarão ou em que capacidade. No entanto, os usuários de qualquer um dos aplicativos poderão remover alguns de seus dados armazenados seguindo as etapas abaixo. Em última análise, os dados enviados usando qualquer uma das plataformas devem ser considerados comprometidos nesse estágio.
I’ve been banned from @sunbirdapp’s Discord, probably because I made a tool that deletes some of the data they keep.
— batuhan içöz (@batuhan) November 18, 2023
If you are a Sunbird/Nothing Chats user, here’s my recommendation, in order:
- Change your Apple ID password *now* and revoke their session
- Remove the app
-…
Fonte(s)
