打通iMessage的Nothing Chats已因隐私问题从Google Play下架
打通iMessage的NothingChats已因隐私问题从GooglePlay下架Texts.com的一篇博客分析了这款应用,发现使用Sunbird系统发送的信息实际上并没有端到端加密,因此要破解它并不难。该应用在本周早些时候发布后,昨天推出了测试版。9to5Google指出了该网站作者迪伦-鲁塞尔(DylanRoussel)的一个帖子,他发现Sunbird的部分解决方案涉及使用HTTP将信息解密并传输到Firebase云同步服务器,然后以未加密的纯文本形式存储在那里。Roussel发布消息称,该公司本身也可以访问这些传递的消息,因为它使用调试服务Sentry将消息记录为错误。Sunbird昨天对此声称,HTTP"仅用于应用程序通知后端即将进行iMessage连接的一次性初始请求"。这是对有人指出存在漏洞的回应。Texts.com写道:"订阅了Firebase实时数据库的攻击者总是能够在用户读取信息之前或读取信息之时访问这些信息"。该博客还指出,该公司可以查看其Sentry仪表板中的信息,这与Nothing常见问题解答中的说法直接矛盾,即Sunbird没有人可以访问发送或接收的信息。但截至发稿时,Nothing公司尚未做出回应。相关文章:Nothing发布新消息应用兼容iMessage通信...PC版:https://www.cnbeta.com.tw/articles/soft/1398003.htm手机版:https://m.cnbeta.com.tw/view/1398003.htm
在Telegram中查看相关推荐
🔍 发送关键词来寻找群组、频道或视频。
启动SOSO机器人