pájaro sol has decidido pausar tu aplicación que permitía usar iMessage en Android. La empresa anunció que suspenderá la aplicación para investigar posibles problemas de seguridad, tras las acusaciones de que los mensajes no estaban cifrados de un extremo a otro. La decisión llega menos de 24 horas después de que Nothing Chats fuera eliminado de Play Store por este motivo.
De acuerdo con 9to5Google, Sunbird envió una notificación a sus usuarios informando de la decisión. Una entrada en el subreddit de la aplicación ofrece más detalles y especifica que Esta es una medida temporal.
“Estimado usuario de Sunbird. Hemos decidido suspender el uso de Sunbird por ahora mientras investigamos problemas de seguridad. Le informaremos cuando estemos listos para continuar”, afirma el aviso. La empresa también Acceso cerrado a archivos para evitar una fuga de datos..
Sunbird Messaging lleva algún tiempo en fase beta y su lanzamiento estaba previsto para diciembre de 2023. Sin embargo, la alianza con Nothing expuso varios problemas de privacidad tanto en los mensajes como en el manejo de las credenciales de Apple.
Para acceder a iMessage en Android usando Nothing Chat, Los usuarios deben proporcionar sus credenciales para iniciar sesión en una Mac de forma remota. A pesar de las promesas de un “entorno de mensajería seguro y privado”, algunos expertos descubrieron que Nothing Chats no ofrece cifrado de extremo a extremo. Las credenciales no sólo son inseguras en tránsito, sino que Sunbird tiene acceso a todos sus mensajes, archivos y datos confidenciales.
“Sunbird tiene acceso a todos los mensajes enviados y recibidos a través de la aplicación. Lo hacen abusando de @getsentry, que se utiliza para monitorear errores. Pero Sunbird registra los mensajes, pretendiendo que son errores”, dijo el desarrollador de Android Dylan Roussel.
No habrá iMessage en Android, al menos por un tiempo
A pesar de la intentos de Nothing y Sunbird de minimizar el hecho, los problemas de seguridad son muy graves. La empresa afirmó que se toma muy en serio la privacidad de sus usuarios, sin embargo, los mensajes no están cifrados y las credenciales de los usuarios no se envían mediante el protocolo HTTPS.
Una entrada en el blog de Textos detalla las fallas y cómo un atacante podría acceder a la información privada de las personas. Los responsables de investigar el problema crearon un script con tan solo 23 líneas de código que puede descargar todos los datos del usuario y sus conversaciones. Al no utilizar cifrado de extremo a extremo, Cualquier empleado de Sunbird puede acceder al contenido de los mensajes sin que el usuario lo sepa.
Sunbird tendrá que resolver todas las vulnerabilidades antes de volver a ofrecer su aplicación de mensajería. Asimismo, Nothing tendrá que repensar su estrategia de comunicación para evitar mentir a sus usuarios sobre los riesgos de seguridad a los que estaban expuestos. Tras la retirada de Nothing Chats de Play Store, la compañía se limitó a decir que retrasaría su lanzamiento para “resolver algunos errores”.
La llegada de iMessage a Android aún está lejos, aunque hay un rayo de esperanza. Apple confirmó que agregará soporte para RCS en 2024, lo que ayudaría a cerrar la brecha de mensajería entre iOS y Android. La adopción de este protocolo de mensajería permitiría una experiencia de usuario moderna, con emojis, imágenes y vídeos de mayor calidad y notificaciones de lectura.
La mejor alternativa para los usuarios de Android es utilizar un cliente de mensajería como WhatsApp o Telegram.
