Aplikasi alternatif iMessage, Nothing Chats, dihapus dari Play Store

Aplikasi Nothing Chats, alternatif iMessage yang diluncurkan awal minggu ini, telah dihapus dari Google Play Store. Perusahaan di balik aplikasi, Nothing, awalnya mengaitkan penghapusan tersebut dengan “beberapa bug” yang perlu diperbaiki.

We've removed the Nothing Chats beta from the Play Store and will be delaying the launch until further notice to work with Sunbird to fix several bugs.

We apologise for the delay and will do right by our users. — Nothing (@nothing) November 18, 2023

Dilansir dari Gizmochina (20/11), namun analisis teknis komprehensif yang dilakukan oleh peneliti keamanan menunjukkan bahwa penghapusan aplikasi tersebut kemungkinan besar disebabkan oleh masalah keamanan yang signifikan.

Kishan Bagaria, pendiri Texts.com, awalnya menyampaikan kekhawatiran ini di X/Twitter. Kemudian, tim Texts.com juga menerbitkan blog terperinci yang menguraikan kerentanan aplikasi.

Investigasi mereka mengungkapkan bahwa Sunbird, penyedia layanan Nothing, telah menyesatkan pengguna tentang enkripsi pesan end-to-end yang dirutekan melalui servernya. Sementara pesan yang dikirim ke server Sunbird dienkripsi, JSON Web Tokens (JWT) yang dihasilkan oleh layanan itu dikirim tanpa enkripsi apa pun ke server Sunbird lain, membuatnya rentan terhadap intersepsi.