Gizlilik sorunları nedeniyle sohbetlerin hiçbiri Google Play’den henüz çekilmedi

Hiçbir şey çekilmiyor Hiçbir şey sohbet etmiyor beta Google Play Store’da “birden fazla hata” düzeltilirken “yayınlanmanın bir sonraki duyuruya kadar ertelendiği” belirtiliyor. Uygulama, Nothing Phone 2 kullanıcılarının iMessage ile kısa mesaj gönderebileceklerini vaat ediyordu, ancak platform sunucusu Sunbird’ün, kullanıcıların kendi Mac Mini sunucularındaki iCloud hesaplarına giriş yapmasını gerektiriyordu ki bu… harika değil mi?

Kullanıcılar tarafından geniş çapta paylaşıldıktan sonra kaldırıldı Texts.com’dan blog Bu, Sunbird’ün sistemi aracılığıyla gönderilen mesajların aslında uçtan uca şifrelenmediğini ve tehlikeye atılmanın zor olmadığını gösteriyor. Bu haftanın başında duyurusu yapılan uygulama, dün beta olarak kullanıma sunuldu.

9to5Google işaret etti Bir konu Sitenin editörü Dylan Roussel’dir.Sunbird’ün çözümünün bir kısmı, HTTP kullanılarak şifresi çözülmüş mesajların Firebase bulut senkronizasyon sunucusuna gönderilmesini ve bunların şifrelenmemiş düz metin olarak saklanmasını içeriyor. Roussel paylaştı Şirketin kendisinin mesajlara erişimi var çünkü Sentry hata ayıklama hizmetini kullanarak mesajları hata olarak kaydediyor.

Sunbird dün söyledi HTTP “yalnızca yaklaşan bir iMessage bağlantısının arka ucunu bildiren bir uygulamadan gelen tek seferlik ilk isteğin parçası olarak kullanılır.”

Birinin işaret ettiği cevap Texts.com’un blogu Etki analizi. Texts.com, “Firefox gerçek zamanlı veritabanına abone olan bir saldırgan, mesajlara kullanıcılar okumadan önce veya okurken erişebilir” diye yazdı. Blog ayrıca şirketin mesajları doğrudan Sentry kontrol panelinde görüntüleyebildiğine de dikkat çekiyor. Hiçbir Şey SSS’sinden istek Sunbird’de hiç kimse gönderilen veya alınan mesajlara erişemez.

Daha fazla yorum yapmak için müsait değildik, ancak şirket basın saatine kadar yanıt vermedi.