Nothing Chats chính thức bị gỡ bỏ khỏi CHPlay do những trở ngại về bảo mật

Ứng dụng Nothing Chats là một giải pháp thay thế cho ứng dụng tin nhắn mặc định đã được cho ra mắt vào đầu tuần này. Mới đây, ứng dụng này đã chính thức bị gỡ xuống khỏi CHPlay. Công ty Nothing cho rằng, ứng dụng đã bị gỡ xuống để loại bỏ một số lỗi cần chỉnh sửa.

Tuy nhiên, theo các phân tích kỹ thuật toàn diện của các nhà nghiên cứu bảo mật cho thấy rằng việc ứng dụng bị xóa là do những lo ngại về bảo mật. Kishan Bagaria, người sáng lập Text.com ban đầu cũng đã nêu những lo ngại về vấn đề này trên X. Sau đó, nhóm Text.com cũng đã xuất bản một blog nêu chi tiết các lỗ hỏng bảo mật của Nothing Chats.

Cuộc điều tra của họ tiết lộ rằng, Sunbird nhà cung cấp dịch vụ cho Nothing đã đánh lừa người dùng về việc mã hóa đầu cuối các tin nhắn được định tuyến thông qua máy chủ của công ty này.

Trong khi các tin nhắn gửi tới máy chủ của Sunbird không được mã hóa. Mã thông báo Web JSON (JWT) được tạo bởi dịch vụ đó được gửi mà không có bất kỳ mã hóa nào đến máy chủ Sunbird, điều này có thể dễ dàng bị chặn lại.

Ngoài ra, các tin nhắn này đã được giải mã và lưu trữ trên máy chủ của Sunbird, điều này khiến chúng hoàn toàn dễ bị truy cập trái phép. Text.com đã chứng mình điều này bằng cách JWT trao đổi giữa 2 thiết bị, sau đó giành quyền truy cập vào cơ sở dữ liệu thời gian thực của Firebase. 

Các nhà nghiên cứu có thể chặn mã thông báo JWT và truy cập vào dữ liệu người dùng chỉ với 23 dòng mã. Mặc dù các vấn đề về quyền riêng tư đều liên quan đến công ty Sunbird. Nhưng Nothing đã bị chỉ trích vì làm việc với công ty và hạ thấp mức độ nghiêm trọng bằng cách gắn nhãn thông báo "lỗi".

Với thông báo gần đây của Apple về việc hỗ trợ RCS thì sức hấp dẫn của Nothing Chats đã thật sự giảm. Người dùng nên cẩn trọng trong việc đăng nhập vào dịch vụ của bên thứ 3 bằng Apple ID, ngay cả khi hứa hẹn sửa chữa mã hóa. Vẫn còn phải chờ xem Nothing Chats có thể giải quyết những lỗi bảo mật này và quay lại CHPlay thành công hay không.

Bạn thấy lỗi bảo mật của ứng dụng Nothing Chats như thế nào?

Bạn đọc đừng quên tham khảo thêm nhiều mẫu điện thoại hỗ trợ 5G chính hãng với giá ưu đãi tại Thế Giới Di Động để luôn cập nhật tin tức mới về công nghệ, bảo mật, smartphone,... Click vào nút cam bên dưới để xem chi tiết!

SẮM NGAY SMARTPHONE HỖ TRỢ 5G GIÁ TỐT

Nguồn: Gizmochina

Xem thêm:

• Nothing là hãng smartphone đầu tiên phát triển tin nhắn iMessage
• Apple sẽ hỗ trợ tin nhắn RCS vào năm 2024