Notebookcheck Logo

Le lancement de Nothing Chats tourne au désastre : des utilisateurs de Nothing Phone (2) envoient des messages et des médias non cryptés

Nothing Chats a duré environ un jour avant d'être supprimé. (Source de l'image : Nothing - édité)
Nothing Chats a duré environ un jour avant d'être supprimé. (Source de l'image : Nothing - édité)
Nothing et Sunbird ont retiré leurs applications de chat iMessage à la suite de révélations selon lesquelles aucune des deux applications ne prend en charge le chiffrement de bout en bout. Au contraire, les deux applications sont criblées de vulnérabilités et posent des problèmes de confidentialité, ce que Sunbird nie publiquement à ce stade.

Nothing a déjà rencontré des difficultés avec son application Nothing Chats, moins d'une semaine après s'être vanté d'être une application de messagerie instantanée après s'être vanté d'être qu'elle était "la première entreprise de téléphonie mobile à offrir une solution à l'une des plus grandes frustrations des utilisateurs de Android et d'iOS". Pour résumer, Nothing a expliqué avoir développé Nothing Chats en collaboration avec Sunbird, une autre application conçue pour apporter la prise en charge d'iMessage sur Android. Dans un premier temps, Nothing limiterait l'utilisation de Nothing Chats à l'interface de l'application Téléphone (2) (actuellement 559 USD sur Amazon) au Canada, dans l'UE, au Royaume-Uni et aux États-Unis.

Par la suite, Apple a confirmé que la messagerie RCS (Rich Communications Services) arriverait sur iOS en 2024, ce qui est couvert séparément. En théorie, l'adoption de RCS par Apple pourrait annuler le besoin d'un tiers comme Nothing Chats pour combler le fossé entre Android et iMessage. Néanmoins, Nothing Chats a été mis en ligne le 17 novembre sous le nom de Nothing Chats (Beta), mais a rapidement été retiré en raison de "plusieurs bogues".

Comme le montre le tweet intégré ci-dessus, ces "bugs" étaient suffisamment graves pour que Nothing retarde les Nothing Chats "jusqu'à nouvel ordre", sans fournir d'explication supplémentaire. Heureusement, des personnes comme @evowizz et @KishanBagaria ont apporté quelques éclaircissements sur les raisons qui ont poussé Nothing à mettre fin aux Nothing Chats aussi rapidement. En bref, il semble que Nothing Chats ne dispose pas du cryptage de bout en bout que Nothing s'est efforcé d'expliquer dans une FAQ.

Lorsqu'on lui a présenté des preuves démontrant cette lacune, Sunbird a insisté sur le fait que son service était sécurisé, même si Nothing ne l'a pas encore fait que son service était sécurisé, même s'il envoie des informations d'identification en utilisant le protocole HTTP non crypté. Veuillez consulter le fil Twitter de @evowizz et le billet de blog de Text pour des explications détaillées sur les problèmes de sécurité inhérents à Nothing Chats et Sunbird. Par ailleurs, Sunbird a informé ses utilisateurs qu'il avait "décidé de suspendre l'utilisation de Sunbird pour l'instant, le temps d'examiner les problèmes de sécurité".

Pour l'heure, il reste à voir si Nothing Chats et Sunbird reviendront, et dans quelle mesure. Toutefois, les utilisateurs de l'une ou l'autre application devraient pouvoir supprimer certaines de leurs données stockées en suivant les étapes ci-dessous. En fin de compte, les données envoyées à l'aide de l'une ou l'autre plateforme doivent être considérées comme compromises à ce stade.

Source(s)

Please share our article, every link counts!
Mail Logo
> Revues et rapports de ordinateurs portatifs et smartphones, ordiphones > Archives des nouvelles 2023 11 > Le lancement de Nothing Chats tourne au désastre : des utilisateurs de Nothing Phone (2) envoient des messages et des médias non cryptés
Alex Alderson, 2023-11-21 (Update: 2023-11-21)