חברת הטלפונים המבטיחה Nothing, הכריזה רק בשבוע שעבר, על האפליקציה חדשה באמצעותה, בעלי טלפונים של החברה יוכלו לשלוח הודעות iMessage, כמו במכשירי האייפון אבל מהר מאוד העניינים הסתבכו.

האפליקציה שהחברה השיקה זכתה לשם 'Nothing Chats' והיא מבוססת על תשתית של אפליקציה אחרת של חברת Sunbird, אך צורת העבודה של האפליקציה העלתה כמה דגלים אדומים בטרם הגיעה למשתמשים בחנויות האפליקציות.

מבין הבעיות שעלו, המשתמשים יצטרכו לתת את פרטי ה-Apple ID, כלומר חשבון האפל שלהם, כדי לשלוח את ההודעות. בשישי האחרון, אחרי שהאפליקציה עלתה לאוויר, פורסם פוסט בבלוג של Text.com, שחושף כמה חולשות אבטחה מהותיות בשירות.
 

We've removed the Nothing Chats beta from the Play Store and will be delaying the launch until further notice to work with Sunbird to fix several bugs.

We apologise for the delay and will do right by our users.

— Nothing (@nothing) November 18, 2023

עוד ב-

סם אלטמן לא יחזור: זה המנכ"ל החדש של OpenAI

לכתבה המלאה

החולשה המרכזית בתשתית של Sunbird נובעת מכך שההודעות שנשלחות דרכה לא מוצפנות מקצה לקצה כפי שקורה ב-iMessage. על פי הפוסט, כשהודעה נשלחת מוצפנת דרך Sunbird היא מגיעה לשרתיה שם למעשה נשברת ההצפנה והיא מחכה לקריאה על ידי הצד השני.
 

Bring on the blue bubbles.

We believe in windows, not walls. If messaging services are dividing phone users, then we want to break those barriers down.

So... we've developed iMessage compatibility for your Phone (2). pic.twitter.com/kArTGfXlQO

— Nothing (@nothing) November 14, 2023

כמו כן, כל עוד הצד השני לא קרא אותן, ההודעות הללו חשופות לכל מי שיש לו גישה לשרת הזה, ורק לאחר הקריאה הן נמחקות. בנוסף, כל הודעות הכוללות מדיה כלשהי עוברות גם הן לוגינג דרך סנטרי, וזמינות לצפייה עבור עובדי החברה, וכל מי שיקבל גישה לשרתים שבהם מאוחסנות ההודעות הלא-מוצפנות. Nothing טרם פרסמה את תגובתה על המקרה המצער, אבל נכון לעכשיו היא הסירו את האפליקציה מ-Google Play והיא אינה זמינה.