Privatsphäre-Alptraum: Nothings iMessage App verschwindet nur einen Tag nach Launch

Schon die Community-Note-Box weist darauf hin, dass das nicht ganz der Wahrheit entspricht, und auch das Timing dürfte keinesfalls ein Zufall sein. Denn die App wurde entfernt, nachdem ein Artikel auf Texts.blog veröffentlicht wurde, der zahlreiche Sicherheitslücken der Nothing Chats App aufgedeckt hat. Auch der Entwickler Dylan Roussel hat sich die App näher angesehen, und dabei entdeckt, dass Sunbird auf jede einzelne Nachricht zugreifen kann, die über Nothing Chats geschickt und empfangen wird – obwohl die Anwendung als Ende-zu-Ende verschlüsselt vermarktet wird.

Da Sunbird ein System zum Übertragen von Fehlermeldungen auf Android ausnutzt, um Nachrichten auszulesen, spricht vieles dafür, dass dies mit voller Absicht geschieht. Diese Nachrichten werden darüber hinaus unverschlüsselt per HTTP an die Server von Sunbird übertragen, und dort als Text gespeichert, ebenfalls ohne Verschlüsselung.

Nothing hat sich bisher nicht zu diesen Vorwürfen geäußert, und auch auf keinerlei Presseanfragen reagiert. Die offizielle FAQ zur Nothing Chats App beteuert nach wie vor, dass weder Nothing noch Sunbird auf die Nachrichten des Anwenders zugreifen können. Wer die App bereits heruntergeladen hat, sollte die Nutzung bis auf Weiteres einstellen. Mittlerweile hat Apple bestätigt, dass iMessages schon ab nächstem Jahr den RCS-Standard unterstützen werden, sodass Audio-, Video- und Bildnachrichten auch ohne Drittanbieter-Apps problemlos zwischen iPhones und Android-Smartphones verschickt werden können.

Nothing (X) | Dylan Roussel (X) | Texts.blog