Birkaç gün önce, Hiçbir Şey Sohbeti düştü ve dünyayı şaşırttı. O zamanlar pek çok kişi bunun Apple ve Android kullanıcıları arasındaki mavi ve yeşil baloncuklar konusundaki kavgayı sona erdireceğini tahmin ediyordu. Ancak aynı zamanda bunun o kadar da güvenli olmayabileceğini düşünenler de vardı ve bu şüphelerin doğru olduğu ortaya çıktı.
Hiçbir Şey Sohbetleri mesajlaşma için en güvenli uygulama değildir, ancak gelecek yıl buna ihtiyacınız olabilir
Lansman sırasında şirket, Hiçbir şey sohbetlerinin uçtan uca şifrelendiğini ve hatta cihazın özel ve güvenli olduğunu iddia etti. Ancak işler pek iyi görünmüyor.
Nothing Chats, Sunbird’ün Nothing tarafından tasarlanan uygulama mimarisini kullanır. Hiçbir Şey Telefonu 2’nin iMessage uygulamasıyla uyumlu olmasına izin vermesi gerekiyordu. Kullanıcılar uygulamayı telefonlarına indirebilir ve bir Apple kimliği kullanarak uygulamada oturum açabilirler. Bunu yapmak size Sunbird’ün Mac Mini’lerinden birinin sanal bir örneğini verir ve bir iPhone ile iletişim kurduğunuzda, temel olarak başka bir Apple cihazıyla iletişim kurduğunuzu düşünür.
Hiçbir Şey Sohbetleri’nin birçok kusuru ve güvenlik sorunu olduğu artık kamuoyunun bilgisi haline geldi. Texts.com’un kurucusu Kishan Bagaria, ekibinin uygulamayı incelemesini sağladı ve uygulamanın tüm bilgileri daha güvenli HTTPS yerine HTTP üzerinden gönderdiği görüldü.
SMS ekibi, boş sohbetlerin ardındaki teknolojiye hızlıca göz attı ve bunun son derece güvensiz olduğunu keşfetti
HTTPS bile kullanmıyor, kimlik bilgileri düz metin HTTP üzerinden gönderiliyor
arka uç, henüz uçtan uca şifrelemeyi desteklemeyen bir BlueBubbles örneğini çalıştırıyor pic.twitter.com/IcWyIbKE86
— Kishan Bagaria (@KishanBagaria) 17 Kasım 2023
Twitter başlığını incelerken, Nothing Chats’in de benzer işlevlere izin veren başka bir rakip uygulama olan BlueBubbles tarafından geliştirilen teknolojiyi kullandığını göreceksiniz. Hiçbir şey hızlı bir şekilde açıklama yapmadı Hiçbir Şey SohbetiYine de.
Protokol HTTP olsa da, tüm veriler şifrelenir ve bu verileri şifrelemek için kullanılan anahtar HTTPS aracılığıyla sağlanır; böylece Apple kimlik bilgileri veya bu HTTP isteği aracılığıyla gönderilen mesajlar güvenlidir ve halka açık değildir. Apple Kimliği kimlik bilgileri ve mesajlar gibi tüm hassas kullanıcı verileri her zaman şifrelenir. HTTP yalnızca uygulamadan gelen ve bağımsız bir iletişim kanalı aracılığıyla takip edilecek olan iMessage bağlantısı yinelemesinin arka ucunu bilgilendiren tek seferlik ilk isteğin bir parçası olarak kullanılır.
Tweetinin diğer kısmına gelince, yıllar önce sunucular kurulurken Sunbird’ün kurucu ortağı onlara Blue Bubbles adını vermişti. Sunbird/Chats başkasının teknolojisinin bir örneğini kullanmıyor; isimlendirme kesinlikle tesadüftür.
Ayrıca Sunbird’ün başından beri güvenliğe odaklandığını ve bilgi güvenliği yönetim sistemi için uluslararası kabul görmüş bir spesifikasyon olan ISO27001 sertifikasının (Sertifika Numarası: IA-2023-09-21-01) bir sertifika olduğunu da eklemek isterim. kullanıcı gizliliğine olan bağlılığının bir yansımasıdır.
Haber kaynağı: Kishan Bagaria