La aplicaci?n Nothing Chat, proveniente de la compa??a m?vil Nothing, que ten?a la intenci?n de transformar la comunicaci?n en Android mediante burbujas de color azul al estilo de iMessage, ha sido eliminada de la tienda Google Play.

M?s informaci?n (Auto)


T?tulo noticia (Auto)





95234135

El desarrollo de esta aplicaci?n, en colaboraci?n con Sunbird, brindaba a los usuarios de Android una experiencia similar a otra aplicaci?n; sin embargo, un an?lisis m?s detallado revel? importantes vulnerabilidades en sus medidas de seguridad. Inicialmente, Nothing Chat se present? como una soluci?n innovadora para superar las disparidades entre los usuarios de Android e iOS, prometiendo una experiencia ?nica.

Pese a esto, un an?lisis de su codificaci?n revel? pr?cticas inseguras, como el env?o de credenciales a través de texto sin formato HTTP, careciendo de cifrado de extremo a extremo. Estas carencias podr?an dejar expuestos los mensajes, fotos y v?deos enviados por los usuarios.

Kishan Bagaria, 'genio' tecnol?gico y fundador de Text.com, destac? los errores en X al revelar que la aplicaci?n empleaba BlueBubbles en su infraestructura sin incorporar un cifrado de extremo a extremo. La respuesta fue inmediata, y el 21 de noviembre, la p?gina principal de Nothing Chat comunic? la retirada de la aplicaci?n de Google Play Store para abordar estos inconvenientes.

texts team took a quick look at the tech behind nothing chats and found out it's extremely insecure

it's not even using HTTPS, credentials are sent over plaintext HTTP

backend is running an instance of BlueBubbles, which doesn't support end-to-end encryption yet pic.twitter.com/IcWyIbKE86

— Kishan Bagaria (@KishanBagaria) 17 de noviembre de 2023

"Pedimos disculpas por el retraso y haremos lo correcto para nuestros usuarios"afirm? Nothing, que se disculp? con su p?blico.

Estos desaf?os han impactado tanto a Nothing Chat como a Sunbird. En respuesta a inconvenientes de seguridad similares, Sunbird ha optado por suspender temporalmente la utilizaci?n de su aplicaci?n hom?nima. Los usuarios fueron notificados acerca de esta medida, y la empresa se ha comprometido a mantener informada a la comunidad sobre los acontecimientos y sus estrategias para abordar la situaci?n.

Adem?s, al parecer, la aplicaci?n tampoco implementa cifrado de extremo a extremo, a pesar de que la empresa afirma lo contrario en la informaci?n disponible en su sitio web.



أكثر...