Nothing 公司在 11 月 15 日宣布了一款名為“Nothing Chat”的安卓應(yīng)用，號(hào)稱用戶可以使用這款應(yīng)用與蘋果 iMessage 用戶聊天。不過(guò)在 11 月 19 日，這款應(yīng)用因“隱私問(wèn)題”遭到下架，目前 Nothing 公司已經(jīng)關(guān)閉了 Nothing Chat，用戶已經(jīng)無(wú)法再使用這款應(yīng)用。
Nothing 公司與 Sunbird 公司合作開發(fā)了 Nothing Chat，號(hào)稱只要用戶使用自己的 Apple ID 登錄，就可以傳輸 iMessage 信息，當(dāng)時(shí) Nothing 公司與 Sunbird 公司宣稱這款應(yīng)用具有“端到端加密”，但實(shí)際并非如此。
此前 Texts.com 博客的一篇文章引起廣泛關(guān)注，該博客顯示使用 Sunbird 系統(tǒng)發(fā)送的消息實(shí)際上并未進(jìn)行端到端加密，而且很容易破解。
不過(guò) Sunbird 否認(rèn)了安全問(wèn)題，堅(jiān)稱自家的服務(wù)具有“嚴(yán)格的安全性”。
有外媒發(fā)現(xiàn)，Sunbird 公司實(shí)際上在說(shuō)謊，通過(guò) Nothing Chat 和 Sunbird 發(fā)送的所有文檔（圖像、視頻、音頻、PDF、vCard 等）都是公開的，目前安全專家已經(jīng)發(fā)現(xiàn) Sunbird 系統(tǒng)中已經(jīng)存在 63 萬(wàn)個(gè)“公開”媒體文件、2300 多名“公開”用戶信息。
此外 Sunbird 系統(tǒng)實(shí)際上在錯(cuò)誤報(bào)告軟件 Sentry 中以純文本記錄和存儲(chǔ)用戶的 iMessage 消息，加上身份驗(yàn)證令牌通過(guò)未加密的 HTTP 發(fā)送，因此可以說(shuō)這款應(yīng)用是向黑客“完全開放”的。
而 Text.com 在此之后發(fā)布了一個(gè)概念驗(yàn)證 App，號(hào)稱可以從 Sunbird 的服務(wù)器獲取所謂的“端到端加密”消息。
Text.com 的產(chǎn)品工程師 Batuhan I??z 還發(fā)布了一個(gè)工具，可以直接從 Sunbird 的服務(wù)器中刪除用戶的 iMessage 數(shù)據(jù)，并建議任何 Sunbird / Nothing Chat 用戶立即更改他們的 Apple ID，并“假設(shè)自己的數(shù)據(jù)已被泄露”。
本文來(lái)自投稿，不代表科技訊立場(chǎng)，如若轉(zhuǎn)載，請(qǐng)注明出處：http://2079x.cn/article/597028.html
