您的位置:首页 >要闻 >

NothingChats因隐私问题已从GooglePlay下架

Nothing已将NothingChats测试版从GooglePlay商店下架,并表示“推迟发布直至另行通知”,同时修复了“几个错误”。该应用程序承诺让NothingPhone2用户使用iMessage发短信,但它要求提供该平台的Sunbird在其自己的MacMini服务器上登录用户的iCloud帐户,这……不是很好吗?

此次删除是在用户广泛分享Texts.com的博客后进行的,该博客显示使用Sunbird系统发送的消息实际上并未进行端到端加密,而且破解它并不难。该应用程序在本周早些时候宣布后,于昨天推出了测试版。

9to5Google提到了网站作者DylanRoussel的帖子,他发现Sunbird解决方案的一部分涉及使用HTTP解密消息并将其传输到Firebase云同步服务器,并以未加密的纯文本形式存储在那里。Roussel表示,该公司本身可以访问消息,因为它使用调试服务Sentry将消息记录为错误。

Sunbird昨天声称,HTTP“仅用作应用程序通知后端即将到来的iMessage连接的一次性初始请求的一部分。”

这是对有人指出Texts.com的博客检查该漏洞的回应。Texts.com写道,“订阅Firebase实时数据库的攻击者始终能够在用户读取消息之前或同时访问消息。”该博客还指出,该公司可以查看其Sentry仪表板中的消息,这直接与Nothing的常见问题解答中的说法相矛盾,即Sunbird没有人可以访问发送或接收的消息。

我们已联系Nothing寻求进一步评论,但截至发稿时该公司尚未做出回应。

免责声明:本文由用户上传,如有侵权请联系删除!