Эксперты: мессенджер Nothing не имеет сквозного шифрования в исходном коде

Создатели Nothing Phone анонсировали Nothing Chats — сервис, совместимый с iMessage, который защищён сквозным шифрованием. Однако эксперты выяснили, что Nothing Chats использует серверную часть на базе службы обмена сообщениями BlueBubbles, известной отсутствием такого шифрования.


Основатель Texts.com Кишан Багария сообщил, что его команда изучила код, лежащий в основе Nothing. Выяснилось, что мессенджер даже не использует HTTPS, а данные передаются по протоколу HTTP в виде открытого текста. Таким образом, эту информацию относительно легко перехватить.


Приложение Nothing Chats уже удалили из Google Store. Создатели заявили, что «откладывает запуск», пока исправляют «несколько ошибок».

Между тем Apple уже объявила, что планирует внедрить обмен сообщениями RCS в обновлении программного обеспечения, которое выйдет в следующем году. Компания будет сотрудничать с GSMA, органом по стандартизации мобильной индустрии, для дальнейшего улучшения безопасности и функций RCS с течением времени.


Технологию, подобную iMessage, разработала компания Sunbird. Её интегрировали в приложение Nothing messages. В ходе презентации в Nothing также упомянули об отсутствии поддержки RCS в iMessage, что ставит под угрозу конфиденциальность пользователей.

19.11.2023
https://habr.com/ru/news/774900/​