打通iMessage的Nothing Chats已因隐私问题从Google Play下架

打通iMessage的NothingChats已因隐私问题从GooglePlay下架Texts.com的一篇博客分析了这款应用,发现使用Sunbird系统发送的信息实际上并没有端到端加密,因此要破解它并不难。该应用在本周早些时候发布后,昨天推出了测试版。9to5Google指出了该网站作者迪伦-鲁塞尔(DylanRoussel)的一个帖子,他发现Sunbird的部分解决方案涉及使用HTTP将信息解密并传输到Firebase云同步服务器,然后以未加密的纯文本形式存储在那里。Roussel发布消息称,该公司本身也可以访问这些传递的消息,因为它使用调试服务Sentry将消息记录为错误。Sunbird昨天对此声称,HTTP"仅用于应用程序通知后端即将进行iMessage连接的一次性初始请求"。这是对有人指出存在漏洞的回应。Texts.com写道:"订阅了Firebase实时数据库的攻击者总是能够在用户读取信息之前或读取信息之时访问这些信息"。该博客还指出,该公司可以查看其Sentry仪表板中的信息,这与Nothing常见问题解答中的说法直接矛盾,即Sunbird没有人可以访问发送或接收的信息。但截至发稿时,Nothing公司尚未做出回应。相关文章:Nothing发布新消息应用兼容iMessage通信...PC版:https://www.cnbeta.com.tw/articles/soft/1398003.htm手机版:https://m.cnbeta.com.tw/view/1398003.htm

相关推荐

封面图片

由于隐私问题,Nothing Chats已经从Google Play下架

以前,NothingChat曾宣布支持iMessage用户广泛分享了Texts.com的一篇博客,显示Sunbird系统发送的消息实际上并没有端到端加密,而且很容易被破坏。该应用在本周早些时候宣布后,昨天推出了测试版。9to5Google指出,网站作者DylanRoussel发现Sunbird的解决方案之一是使用HTTP解密和传输消息到Firebase云同步服务器,并将它们以未加密的明文形式存储在那里。Roussel发帖称,公司本身可以访问消息,因为它使用Sentry作为调试服务将其记录为错误。Sunbird昨天声称,HTTP仅用作应用程序首次请求的一部分,以通知后端即将到来的iMessage连接。这是对有人指出Texts.com的博客检查该漏洞的回应。Texts.com网站写道:“订阅Firebase实时数据库的攻击者总是能够在用户阅读邮件之前或阅读邮件时访问邮件。”该博客还指出,该公司可以查看Sentry仪表板上的信息,这直接反驳了Nothing’sFAQ中声称没有人可以访问发送或接收的信息的说法。标签:#Apple#iMessage#Nothing频道:@GodlyNews1投稿:@Godlynewsbot

封面图片

Nothing Chats 因隐私问题已从 Google Play 下架

NothingChats因隐私问题已从GooglePlay下架手机制造商Nothing已将测试版从GooglePlay商店下架,并表示“推迟发布直至另行通知”,同时准备修复“几个错误”。该应用承诺让NothingPhone2手机用户与苹果iMessage用户聊天,但它要求在为该平台提供支持的Sunbird的MacMini服务器上登录用户的iCloud帐户。此次删除是在博客发文不久后进行的,该博客表示,使用Sunbird系统发送的消息实际上并未进行端到端加密,而且破解它并不难,“它甚至没有使用HTTPS,而是通过明文HTTP发送凭据。”——

封面图片

Nothing Phone 2现已支持iMessage ,这是安卓设备首次集成此类功能

现在,NothingPhone2的用户可以使用蓝色气泡了。该公司表示,通过一款名为“NothingChats”的应用程序,搭载了由消息平台Sunbird提供支持的iMessage功能。从11月17日起,该功能将在北美、欧盟和其他欧洲国家的用户中可用。Nothing这么做是因为“通讯服务正在分割手机用户”,它希望“打破这些障碍”。但在这里这样做需要你相信Sunbird。Nothing的常见问题解答说,Sunbird的“架构提供了一个系统,可以将消息从一个用户传递到另一个用户,而无需在其旅程的任何点存储它”,并且消息不存储在其服务器上。但是,为了使这项工作顺利进行,你需要提供他们访问你的iCloud账户的权限。《华盛顿邮报》试用了这个功能,并写道,无论如何,NothingChats“在大部分情况下”都能正常工作,但你会错过一些iMessage更高级的功能,比如编辑消息的能力,以及“Tapback”反应“尚未完全可用”。如果群组中有人不使用iMessage,似乎也无法进行群聊。《华盛顿邮报》还表示,有时候消息必须发送多次才能真正传送出去。用户在另一端看到的是你正在输入的信息,就像在原生iMessage中一样,并且你可以分享未压缩的媒体。(据报道,分享全质量的图片“通常没有问题。”)阅读回执和消息反馈计划在未来实现。通常情况下,要使用Sunbird,你必须加入等候名单,但据《邮报》报道,Sunbird首席执行官丹尼·米兹拉希表示,“在接下来的几个月里,唯一获得Sunbird的方法是拥有一部NothingPhone2。”Beeper是另一项提供在安卓和Windows设备上使用iMessage的服务,也有一个六位数的等候名单。值得注意的是,Nothing直到周五才推出这个功能,可能是为了给苹果留出时间来阻止它,无论是通过法律威胁还是技术手段(尽管无论哪种方式都可能具有挑战性,以至于该功能在能够阻止之前就已经发布)。Nothing的首席执行官卡尔·佩伊在文章中表示,该应用程序不会“改变世界”,但他认为它将“引发一场讨论”。欧盟目前正在调查是否应将iMessage指定为苹果的“核心平台服务”。标签:#Apple#iMessage#Nothing频道:@GodlyNews1投稿:@Godlynewsbot

封面图片

Sunbird 宣布重新支持iMessage 服务

在一份新闻稿中,Sunbird确认计划从今天开始重新推出其针对安卓的iMessage服务。Sunbird最初在2022年亮相,其承诺能将iMessage带到安卓平台。这款应用最初是私下测试版,有候补名单,但从未真正普及到大量用户。事实上,直到Nothing与Sunbird合作推出“NothingChat”服务,这项服务才得以广泛使用。由Sunbird支持的“NothingChat”应用刚推出几天,就被报道了它存在重大安全问题。其中包括数以十万计用户分享的媒体文件相对容易被访问,以及通过与发送实时消息相同的方法可以看到消息内容。情况非常糟糕。标签:#Apple#iMessage#Sunbird频道:@GodlyNews1投稿:@Godlynewsbot

封面图片

美国参议员沃伦斥责苹果关闭Beeper打通iMessage到Android的解决方案

美国参议员沃伦斥责苹果关闭Beeper打通iMessage到Android的解决方案已知"绿色泡泡"短信的安全性较低。那么,苹果公司为什么要阻止一款允许Android用户在iMessage上与iPhone用户聊天的新应用呢?大型科技公司的高管们正在通过压制竞争对手来保护利润。不同平台之间的聊天应该既方便又安全。https://t.co/fHAS5ckaEA-伊丽莎白-沃伦(@SenWarren)2023年12月10日苹果公司周五对Beeper采取了行动,这家初创公司此前对iMessage协议进行了逆向工程,允许Android用户在iMessage上与苹果设备用户进行蓝泡泡对话。苹果公司在解释其切断Beeper访问其服务器的决定时说,它采取了"措施,通过阻止利用虚假凭证来访问iMessage的技术来保护我们的用户"。苹果还表示,Beeper的技术"对用户的安全和隐私构成了重大风险,包括可能暴露元数据,并导致不需要的信息、垃圾邮件和网络钓鱼攻击"。此外,苹果还对Beeper的安全性提出了质疑,称其无法验证通过未经授权的方式发送的信息是否能够保持iMessage提供的端到端加密。然而,Beeper声称,它能够提供与iMessage相同级别的加密,但在推出之前没有对其应用程序进行第三方安全审核,而第三方安全审核本可以加强其论据。上周末,Beeper的团队一直在努力使其应用程序BeeperMini能够继续运行。在周日的最新更新中,这家初创公司发布消息称,解决故障的工作仍在继续,希望"很快能有好消息与大家分享"。导致BeeperMini故障的修复工作仍在继续。我们知道这对那些喜欢使用BeeperMini的用户来说有多难,我们对造成的不便深表歉意。不过我们感觉良好,希望很快能有好消息与大家分享。-Beeper(@onbeeper)2023年12月10日Beeper由Pebble智能手表创始人、现Beeper首席执行官埃里克-米基科夫斯基(EricMigicovsky)于几年前创立,它采用了一种由一名青少年发现的技术解决方案,即对iMessage协议进行逆向工程。在此之前,Beeper一直在开发一种更广泛的解决方案,将所有用户的聊天应用聚合到一个界面上--这种软件解决方案后来更名为BeeperCloud。之后,BeeperMini成为了一款只专注于将iMessage引入Android系统的应用程序,月费1.99美元,并打算随着时间的推移扩展其功能。但BeeperMini还没来得及起步,就被苹果公司叫停了。现在还不清楚BeeperMini的未来(如果有的话),因为苹果已经知道了如何识别Beeper用户。相关文章:Beeper成功逆向iMessage协议为Android用户带来蓝色气泡短信苹果阻断了BeeperMini在Android平台实现iMessage互通的功能苹果公司回应封杀BeeperMini事件:"我们已采取措施保护我们的用户”...PC版:https://www.cnbeta.com.tw/articles/soft/1403429.htm手机版:https://m.cnbeta.com.tw/view/1403429.htm

封面图片

Google用BP机玩梗 再度嘲讽苹果iMessage不支持RCS消息服务

Google用BP机玩梗再度嘲讽苹果iMessage不支持RCS消息服务Google在YouTube上的视频描述中说:"iPager并不真实,但苹果使用短信造成的问题却是真实的。让我们为每个人提供更好的短信服务,帮助苹果#GetTheMessage并升级到RCS。"RCS对短信功能进行了多项改进,包括端到端加密、读取收据以及共享高清晰度照片和视频的功能。iMessage提供了类似的功能,但只适用于其他iMessage用户之间发送的信息,这导致Android用户在群组信息中被视为绿色信息气泡的入侵者,这在美国等使用iPhone的人口超过半数的国家是个现实问题。运营商和三星等手机制造商已经采用了RCS技术,但苹果坚持自己的iMessage标准却引起了Google的不满。去年1月,Google高级副总裁HiroshiLockheimer批评苹果"阻碍了用户体验"。尽管Google轻描淡写地欺负了苹果,但苹果的立场却没有丝毫动摇--去年在代码大会上,蒂姆-库克(TimCook)说,任何对绿色信息气泡感到沮丧的人都应该买一部iPhone。2021年苹果与EpicGames的法律纠纷的法庭文件显示,这家iPhone制造商将其iMessage平台视为将用户锁定在其生态系统中的关键服务,并认为将iMessage移至Android会"对我们的伤害大于帮助"。因此,通过采用RCS为Android用户提供类似iMessage的体验,估计在苹果的优先考虑事项中并不重要。...PC版:https://www.cnbeta.com.tw/articles/soft/1385535.htm手机版:https://m.cnbeta.com.tw/view/1385535.htm

🔍 发送关键词来寻找群组、频道或视频。

启动SOSO机器人