Sicherheitsbedenken
Nothing Chats: Beta-App wieder aus Play Store entfernt
Nur kurz nach der Veröffentlichung der Beta von Nothing Chats wurde die App wieder aus dem Play Store entfernt. Grund dafür sind Sicherheitsbedenken.
Der Smartphone-Hersteller Nothing hatte erst vergangene Woche die Einführung einer iMessage-kompatiblen Chat-App für Android angekündigt, die RCS unterstützt. Die App Nothing Chats sollte die Kommunikationslücke zwischen Android-Geräten und iPhones schließen. Nothing Chats: Analyse offenbart ...
Der Smartphone-Hersteller Nothing hatte erst vergangene Woche die Einführung einer iMessage-kompatiblen Chat-App für Android angekündigt, die RCS unterstützt. Die App Nothing Chats sollte die Kommunikationslücke zwischen Android-Geräten und iPhones schließen.
Nothing Chats: Analyse offenbart fehlende End-to-End-Encryption
Wie das Online-Magazin Engadget berichtet, wurde Nothing Chats nur einen Tag nach der Veröffentlichung aufgrund von zunehmenden Sicherheitsbedenken aus dem Play Store entfernt. Dieser Schritt erfolgte, nachdem Kritiker auf das Fehlen einer Ende-zu-Ende-Verschlüsselung hingewiesen hatten. Nothing selbst hatte zuvor angegeben, dass die iMessage-Alternative über eine Ende-zu-Ende-Verschlüsselung verfüge.
Trotz der Behauptung, eine sichere Messaging-Option anzubieten, konnte die Nothing Chats App den Erwartungen demnach nicht gerecht werden. Nothing bestätigte die Entfernung der App aus dem Play Store via Twitter/X und kündigte eine unbestimmte Verzögerung bei der Einführung an, um verschiedene Bugs in Zusammenarbeit mit dem Partner Sunbird anzugehen. Von etwaigen Sicherheitslücken kein Wort.
HTTP statt HTTPS: Grund zur Sorge?
Der Hauptgrund zur Besorgnis für Kritiker war das Fehlen einer Ende-zu-Ende-Verschlüsselung in der Nothing Chats App. Eine Code-Analyse von 9to5google ergab, dass die App nicht die erforderliche Verschlüsselung bereitstellte, so dass Anhänge, die von anderen Benutzern gesendet wurden, problemlos im Klartext angezeigt werden konnten.
Dass das Unternehmen Sunbird anstelle des sichereren HTTPS-Protokolls HTTP verwendet, erhöhte das Misstrauen weiter. Kishan Bagaria, Gründer von Texts.com, bezeichnete dieses Vorgehen als "extrem unsicher" und behauptete, ausgehende Texte würden im Klartext an einen Sentry-Server übertragen.
Nothing arbeitet nun mit Sunbird an der Verbesserung von Nothing Chats Beta. Die weiteren Pläne für die App sind unklar, insbesondere da Apple nur kurz nach Veröffentlichung von Nothing Chats bekanntgegeben hatte, dass der Messaging-Standard RCS nächstes Jahr für iPhones kommen solle.
