Problemas de seguridad en Nothing Chats: un inicio turbulento para la nueva app

[Noticias]

Problemas de seguridad en Nothing Chats: un inicio turbulento para la nueva app

La reciente aparición de Nothing Chats, una nueva aplicación de mensajería de la empresa tecnológica Nothing, se ha visto ensombrecida por graves problemas de seguridad. Diseñada para interactuar con usuarios de iMessage, la aplicación fue retirada de la Google Play Store pocos días después de su lanzamiento. Esto se debió a preocupaciones sobre su falta de cifrado y la transmisión de credenciales de inicio de sesión sin protección. La situación se agravó cuando se descubrió que Sunbird, el servicio asociado con Nothing Chats, almacenaba y permitía el acceso a mensajes, vCards y otros datos de los usuarios. Dylan Roussel, un desarrollador de aplicaciones para Android, reveló que Sunbird tenía acceso a todos los mensajes, documentos, imágenes, videos y vCards enviados a través de la aplicación, y que todos estos datos eran públicamente accesibles. Además, se encontró que la aplicación no empleaba encriptación de extremo a extremo, a pesar de que se había anunciado lo contrario. La falta de seguridad de Nothing Chats fue evidente cuando se descubrió que Sunbird almacenaba más de 637.000 elementos multimedia, incluyendo vCards y archivos con nombres originales, lo que permitía acceder a información personal de los usuarios. Este fallo de seguridad es considerado una de las mayores amenazas a la privacidad por parte de un fabricante de teléfonos en años recientes. Roussel instó a retirar la aplicación de la tienda y a notificar a los usuarios afectados. Bajo el GDPR en Europa, Sunbird tiene la obligación de informar a las víctimas sobre cualquier vulnerabilidad dentro de un plazo de 72 horas.

fuente

[kadosibz]

Chinorris con sede en londres ofrece app para piratear servicio de mensajeria. Plan sin fisuras, no se que puede haber salido mal

[Rufii]

Vaya nadie lo esperaba

[vaneno]

Desde que pienso que todas las apps espian, y si no es la app es el propio SO (y digo todos) creo que a estes les han pillado demasiado pronto y facil y eso no es bueno , ni para la empresa ni por supuesto para los usuarios que le dieron una oportunidad. A ver si lo arreglan y devuelven la confianza a los usuarios.

[Juanro49]

Al final Sunbird no deja de ser un puente entre diferentes sistemas, y como tal, los puentes nunca pueden tener cifrado E2E por la arquitectura que usan