分析称 Nothing 主打“安卓与苹果 iMessage 互通”的聊天 App 并无端到端加密功能
感謝網友 OC_Formula 的線索投遞!
11 月 18 日消息,Nothing 公司 11 月 15 日宣布推出一款名為“Nothing Chat”的安卓應用,用戶可使用這款應用與蘋果 iMessage 用戶聊天。
不過,北京時間今日凌晨,一體化信息應用程序 Texts 的創始人 Kishan Bagaria 在 X 平臺發文稱,他的團隊快速查看了 Nothing Chat 背后的代碼,發現它并不安全。其稱,“它甚至沒有使用 HTTPS,而是通過明文 HTTP 發送憑據。”
外媒 Appleinsider 分析稱,Nothing Chat 存在的主要問題是其通信協議中沒有 HTTPS(超文本傳輸安全協議)保障安全,而它是當前互聯網通信的基本安全標準,可對用戶設備和服務器之間的數據進行加密。
一旦缺乏這種加密,就意味著包括登錄憑據在內的敏感信息將通過明文 HTTP 在互聯網上傳遞。
調查結果還顯示,Nothing Chats 使用的是由 BlueBubbles 提供的后臺,但它是一家以“缺乏端到端加密”而聞名的消息服務公司。
不過在這之后,為 Nothing Chat 提供支持的 Sunbird(注:一個非官方 iMessage 客戶端)告訴 Kisian Bagaria,他們并沒有使用上面提到的那個“BlueBubbles”,只是在命名上存在巧合而已。
Kisian Bagaria 隨后表示,“我們無法確認他們內部使用了什么,但所有收到的短信 / 媒體不僅未加密存儲,而且所有發出的短信都以明文形式泄露給了哨兵服務器。”
據此前報道,Nothing 公司首席執行官裴宇(Carl Pei)表示,該應用將支持單聊、群聊、影音文件共享、語音、即時顯示用戶輸入情況等功能,未來還將添加“消息反應”和“回復”等功能。
相關閱讀:
《Nothing Chat 聊天應用公布,安卓手機可與蘋果 iMessage 用戶聊天》
廣告聲明:文內含有的對外跳轉鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節省甄選時間,結果僅供參考,所有文章均包含本聲明。
總結
以上是生活随笔為你收集整理的分析称 Nothing 主打“安卓与苹果 iMessage 互通”的聊天 App 并无端到端加密功能的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 将长页面的电子表格打印在一张纸上把表格内
- 下一篇: AMD 线程撕裂者 7000 处理器下周