Non ha tirato niente Nessuna chat demo dal Google Play Store, affermando che sta “rinviando il lancio fino a nuovo avviso” mentre lavora per correggere “diversi bug”. L’app prometteva di consentire agli utenti di Nothing Phone 2 di inviare messaggi di testo utilizzando iMessage, ma richiedeva di consentire a Sunbird, che fornisce la piattaforma, di accedere agli account iCloud degli utenti sui suoi server Mac Mini, il che… non è bello?

La rimozione è avvenuta dopo che gli utenti hanno condiviso ampiamente un file Blog da Texts.com Spiega che i messaggi inviati utilizzando il sistema Sunbird non sono in realtà crittografati end-to-end e che non sono difficili da hackerare. L’app è stata lanciata ieri in versione beta dopo essere stata annunciata all’inizio di questa settimana.

9to5Google puntando a Al tema di Autore del sito Dylan Russellche ha scoperto che parte della soluzione di Sunbird prevedeva la decrittografia dei messaggi, l’invio tramite HTTP a un server di sincronizzazione cloud Firebase e l’archiviazione lì in testo semplice non crittografato. Russell lo ha pubblicato L’azienda stessa ha accesso ai messaggi perché li registra come errori utilizzando Sentry, un servizio di debug.

Sunbird ha affermato ieri Quell’HTTP viene “utilizzato solo come parte della richiesta iniziale una tantum dell’app per notificare al backend la prossima connessione iMessage”.

Questa era una risposta a chiunque si riferisse ad essa Blog di Texts.com Controllo della vulnerabilità. Texts.com ha scritto che “un utente malintenzionato iscritto a un database Firebase in tempo reale sarà sempre in grado di accedere ai messaggi prima o nel momento in cui l’utente li legge”. Il blog rileva inoltre che l’azienda può visualizzare i messaggi nella dashboard di Sentry, che è in diretto conflitto con Reclamo dalle FAQ per nulla Nessuno in Sunbird può accedere ai messaggi inviati o ricevuti.

Abbiamo contattato None per ulteriori commenti, ma la società non ha risposto al momento della stesura di questo articolo.