Hiçbir Şey Sohbetleri ortağı Sunbird, hizmeti etkileyen çeşitli güvenlik sorunlarının rapor edilmesinin ardından kullanıcılara mesajlaşma platformunu geçici olarak kapattığını bildirdi. Şirket, akıllı telefon üreticisi Nothing’in Android için iMessage sohbet uygulamasının ortağı olarak ortaya çıktıktan sonra son zamanlarda haberlerde yer aldı. WhatsApp, Instagram ve iMessage gibi farklı platformlardaki sohbetlere aynı uygulama üzerinden erişmeyi vaat eden uygulamanın kullanıcıları, şirketin gelecekte ek bilgi sağlayacağını belirten bir mesaj aldı.
Hafta sonu Sunbird kullanıcılarıyla paylaşılan bir mesajda şirket, hizmeti geçici olarak beklemeye alma kararını duyurdu. Şirket, kullanıcılara gönderdiği anlık bildirimde, “Sevgili Sunbird Kullanıcısı. Güvenlik endişelerini araştırırken şimdilik Sunbird kullanımını duraklatmaya karar verdik. Devam etmeye hazır olduğumuzda sizi bilgilendireceğiz” dedi.
Bir reddit kullanıcısı Sunbird testçilerine gönderilen mesajın ekran görüntüsünü paylaştı
Fotoğraf Kredisi: Imgur/ Reddit (ijeffgarden)
Sunbird’den gelen bir başka bildirimde ise şu ifadelere yer verildi: “Herkese iyi günler. Son 24 saatte ortaya çıkan güvenlik sorunlarını araştırıyoruz. Büyük bir tedbir olarak ve gizli verilerinizi korumak amacıyla Sunbird medyasını geçici olarak kapatıyoruz. Sizi gelişmelerden haberdar edeceğiz. Rahatsızlıktan dolayı teşekkür eder ve içtenlikle özür dileriz.
Sunbird uygulamasının kapatılması, Nothing’in çok abartılı olan Nothing Chats uygulamasını Play Store’dan çekmesinden kısa bir süre sonra gerçekleşti. Şirket, bu uygulamayı şirketin Nothing Phone 2’sini kullanırken Apple’ın özel iMessage sohbet hizmeti aracılığıyla iPhone kullanıcılarına mesaj göndermenin bir yolu olarak lanse etti. Daha önce alfa testçilerinin kullanımına açık olan Nothing Chats ve Sunbird’ün her ikisinin de alfa testçisinin hizmetinde çalıştığı duyuruldu.
Hafta sonu 9to5Google rapor edildi Hiçbir Şey Sohbetleri hizmetiyle ilgili çeşitli sorunlar hakkında, Sunbird’ün, halka açık oldukları için Hiçbir Şey sohbetleri uygulaması aracılığıyla alınan ve gönderilen tüm mesajlara ve eklere (medya, belgeler ve kişi kartları) erişebildiğini ortaya çıkardı. Raporlara göre, Hiçbir Şey Sohbetleri, kullanıcılardan Apple ID’leriyle giriş yapmalarını istiyor; bu, bir Mac sunucu grubu aracılığıyla iMessage’a erişim sağlayacak.
Sunbird, uygulama aracılığıyla gönderilen ve alınan her mesaja erişebilir. Bunu istismar ederek yapıyorlar @getsentryhataları izlemek için kullanılır.
Ancak Sunbird, hataymış gibi davranarak mesajları günlüğe kaydeder.
İsteklerin bir kısmı (img 1, 3) ve “mesajlarının” tamamı (img 2, 4) pic.twitter.com/pzwwQVWfOb
— Dylan Roussel (@evowizz) 18 Kasım 2023
Bu arada rakip mesajlaşma platformu Texts.com da bir blog yazısı yayınladı: çeşitli güvenlik kusurlarını vurguladı hizmetle – hatta gösteren uygulamanın ‘uçtan uca şifrelenmiş’ mesajlara ilişkin iddiasının nasıl yanlış olduğunu, çünkü bu mesajların düz metin versiyonuna kolayca erişilebildiğini.
Hiçbir Şey, Hiçbir Şey Sohbetleri uygulamasının indirilmesini kısıtlamamış olsa da Sunbird, hizmeti rahatsız eden sayısız gizlilik ve güvenlik sorununu çözmek için uygulamaya erişimi kapatmış gibi görünüyor. Şu anda Nothing Phone 2 sahiplerinin hizmete ne zaman erişmeyi bekleyebilecekleri belli değil.
Apple’ın 2024’te RCS mesajlaşma desteğini uygulamaya koymayı kabul etmesiyle, iOS ve Android kullanıcıları arasındaki mesajlaşmanın büyük bir gelişme göstermesi an meselesi; bu da başka bir üçüncü taraf mesajlaşma uygulamasına olan ihtiyacı ortadan kaldırabilir.
