出于安全考虑没有任何Chat从Play商店中下架
正如新报告所揭示的那样,新的NothingChat存在一些安全问题。该服务很容易出现安全漏洞,可能导致用户个人信息泄露。尽管令人印象深刻,但Nothing的这项新功能并没有为用户的聊天提供端到端加密,这不是正确的选择。
几天前,Nothing在他们的各个平台上宣布推出新的聊天功能。这使得使用名为Sunbird的第三方服务的Nothing设备能够支持iMessage。在这项服务的帮助下,没有什么能够消除在iPhone发短信时出现的绿色气泡蓝色气泡识别。
这一功能的推出从各个角度震撼了Android技术社区,有些人想知道Nothing究竟是如何完成这一绝技的。网友和粉丝的好奇心促使他们深入研究这个新功能,以了解更多信息,他们的发现相当令人惊讶。由于本文指出的以下原因,Nothing设备的用户不应使用此功能。
新的NothingChat功能暴露的安全缺陷和缺点
过去几个月,谷歌一直在推动苹果采用RCS消息服务。这样做的目的是使Android设备和iPhone之间的短信发送更加安全且功能丰富。苹果公司已经将Android短信锁定在绿色气泡下相当长一段时间了,仅限于短信功能。
为了打破苹果在iPhone和Android设备之间设置的短信障碍,大量开发人员介入了这一领域。Sunbird应用程序就是这样的一个开发者,它是Nothing在iMessage支持的聊天功能上的合作伙伴。
虽然他们的iMessage支持产品可以完成工作,但它也给最终用户带来了安全威胁。从最近的发现来看,很明显该服务运行在HTTP而不是HTTPS上,因此缺乏安全防御。因此,在此服务上上传个人信息的用户面临着被不良行为者窃取的风险。
除了此安全缺陷之外,使用此功能交换的消息并未进行端到端加密。因此,在获取其个人信息后,该服务的用户也可以监视他们的聊天记录。还有指控称,Sunbird使用BlueBubbleApp服务来删除iMessage上的绿色气泡。
由于这些安全问题,Nothing尚未将Chat应用从GooglePlay商店下架。随着苹果准备推出更安全的消息传递渠道,绿色泡沫、蓝色泡沫时代即将结束。在那之前,用户可以避免使用其他声称可以消除Android和iPhone之间的消息传递障碍的功能或服务。