Nicolai Busekist
En Android-app, der tillod brugere at sende beskeder med blå bobler, blev fjernet fra Google Play Store, da det blev afsløret, at den havde adgang til alle brugerdata.
Mere specifikt lovede appen ‘Nothing Chat’ brugerne en unik Android-oplevelse, men det viste sig, at løftet var for godt til at være sandt.
Hvis du har appen Nothing Chat på din Android-enhed, bør du slette den for at undgå fremtidige problemer. Appen blev udviklet af Nothing i samarbejde med Sunbird.
“Nothing er den første mobilvirksomhed, der tilbyder en løsning på en af de største skuffelser blandt Android- og iOS-brugere,” skrev Nothing på deres hjemmeside.
Hvad afslørede undersøgelsen om appen? Efter yderligere undersøgelse af dens kode blev det afsløret, at appen ikke er sikker. Derfor er der nu blevet udsendt en advarsel om at have den installeret på sin enhed.
Teknologiekspert og grundlægger af Text.com, Kishan Bagaria, forklarede i et opslag på det sociale medie X, hvad hans team opdagede om Nothing Chat. Holdet offentliggjorde også et blogindlæg med titlen ‘Sunbird / Nothing Chats is Not Secure’ og beskrev detaljeret nogle sikkerhedsbrister, de fandt.
“Texts-teamet tog et hurtigt kig på teknologien bag ‘Nothing Chats’ og fandt ud af, at den slet ikke er sikker. Den bruger endda ikke HTTPS,” skrev han på X.
“Oplysningerne sendes via almindelig tekst HTTP, og backend’en kører en version af BlueBubbles, som endnu ikke understøtter end-to-end-kryptering.”
Uden denne kryptering kunne appen få adgang til de beskeder, fotos og videoer, som brugerne sendte.
Den 21. november sidste år opdaterede Nothing Chat deres hjemmeside og meddelte, at de havde fjernet appen fra Google Play Store for at rette nogle fejl. Det stod dog ikke klart, om den usikre kodning var tilsigtet.
“Vi har fjernet beta-versionen af ‘Nothing Chats’ fra Google Play Store og vil udsætte lanceringen, indtil vi har arbejdet sammen med Sunbird om at rette forskellige fejl,” oplyste Nothing i opdateringen.
“Vi undskylder for forsinkelsen og vil gøre det rette for vores brugere,” tilføjede Nothing.
