На днях на рынке достаточно незаметно произошло достаточно любопытное событие. Компания Nothing представила приложение Nothing Chats, которое можно было бы назвать очередным мессенджером, однако суть в том, что это приложение фактически позволяет владельцам Android обмениваться сообщениями с владельцами iPhone через iMessage. И вот спустя несколько дней это приложение было удалено из Google Store.
Изначально Nothing заявила, что это было сделано из-за обнаружения нескольких ошибок, которые просто нужно было исправить. Однако, похоже, настоящая причина в другом, и она хуже.
Напомним, взаимодействие мессенджера Android и iMessage происходит на третьей стороне. Ей выступает компания Sunbird, которая предоставляет свою платформу, посредством которой и происходит магия. Однако оказалось, что с точки зрения безопасности данных эта платформа, видимо, намного хуже, чем заявляла сама компания Sunbird. В частности, никакого сквозного шифрования нет.
Платформа Sunbird и, следовательно, приложение Nothing Chats, требуют от нового пользователя приложения отправки своих учетных данных Apple ID для настройки синхронизации. Далее эти данные проходят аутентификацию от вашего имени, используя виртуальную машину под управлением MacOS. Основная проблема заключается в том, что запрос, содержащий учетные данные пользователей, происходит по незашифрованному каналу (HTTP).
Ситуация в целом сложнее и полностью описана на сайте Text.Blog, где несколько специалистов объясняют, как обнаружили проблему и в чём она заключается. В том числе они показывают, что могут получать личные данные пользователей.
Таким образом, фактически Nothing может быть не виновата в ситуации, однако вернётся ли теперь приложение в Google Store, вопрос открытый.