Nothing Chats release draait uit op een ramp met Nothing Phone (2) gebruikers die onversleutelde berichten en media verstuurden
Nothing is al in de problemen gekomen met zijn app Nothing Chats, nog geen week na het opscheppen dat het het "eerste mobiele bedrijf was dat een oplossing bood voor een van de grootste frustraties tussen Android en iOS-gebruikers". Ter herinnering, Nothing legde uit dat het Nothing Chats had ontwikkeld in samenwerking met Sunbird, een andere app ontworpen om iMessage-ondersteuning naar Android te brengen. In eerste instantie zou Nothing het gebruik van Nothing Chats beperken tot de Telefoon (2) (momenteel US$559 op Amazon) in Canada, de EU, het VK en de VS.
Vervolgens bevestigde Apple dat Rich Communications Services (RCS) messaging in 2024 naar iOS zou komen, waarover apart meer. In theorie zou Apple's adoptie van RCS de noodzaak voor een derde partij als Nothing Chats om de kloof tussen Android en iMessage te overbruggen, kunnen opheffen. Desalniettemin ging Nothing Chats op 17 november live als Nothing Chats (Beta), maar werd al snel teruggetrokken vanwege "verschillende bugs".
We've removed the Nothing Chats beta from the Play Store and will be delaying the launch until further notice to work with Sunbird to fix several bugs.
— Nothing (@nothing) November 18, 2023
We apologise for the delay and will do right by our users.
Zoals de ingesloten tweet hierboven laat zien, waren deze 'bugs' ernstig genoeg voor Nothing om Nothing Chats "tot nader order" uit te stellen, zonder extra uitleg te geven. Gelukkig hebben mensen als @evowizz en @KishanBagaria enige duidelijkheid verschaft over waarom Nothing Nothing Chats zo snel heeft stopgezet. In het kort lijkt het erop dat Nothing Chats de end-to-end encryptie mist die Nothing in een FAQ heeft uitgelegd op https://nothing.tech/pages/nothing-chats.
Toen er bewijs werd voorgelegd dat deze tekortkoming aantoonde, hield Sunbird vol dat zijn service veilig was, ook al verstuurt het referenties via het onversleutelde HTTP-protocol. Zie @evowizz's Twitter thread en Text's blogpost voor gedetailleerde uitleg over de beveiligingsproblemen die inherent zijn aan Nothing Chats en Sunbird. Overigens heeft Sunbird zijn gebruikers geïnformeerd dat het "besloten heeft om het gebruik van Sunbird voorlopig te pauzeren terwijl we de beveiligingsproblemen onderzoeken".
Op dit moment valt nog te bezien of Nothing Chats en Sunbird terugkeren en in welke hoedanigheid. Gebruikers van beide apps zouden echter in staat moeten zijn om een deel van hun opgeslagen gegevens te verwijderen door onderstaande stappen te volgen. Uiteindelijk moeten gegevens die via een van beide platformen zijn verzonden in dit stadium als gecompromitteerd worden beschouwd.
I’ve been banned from @sunbirdapp’s Discord, probably because I made a tool that deletes some of the data they keep.
— batuhan içöz (@batuhan) November 18, 2023
If you are a Sunbird/Nothing Chats user, here’s my recommendation, in order:
- Change your Apple ID password *now* and revoke their session
- Remove the app
-…
Bron(nen)
