Recientemente, en programa TN Tecno informaron que el fabricante Nothing realizó una movida sumamente inusual, al permitir a los usuarios de su smartphone más reciente que corre con Android chateen a través de iMessage de Apple. Ahora, se advierte que Nothing Chat espió información sensible. O que, cuanto menos, la dejó expuesta, sin protección.
En ese marco, la herramienta fue eliminada de Google Play. Además, piden que sea borrada de los equipos en la que ya fue instalada, para evitar los riesgos asociados a su uso.
“Los servicios de mensajería están dividiendo a los usuarios”, habían dicho desde Nothing al lanzar su app. Básicamente, la herramienta permitió chatear entre dispositivos, sin importar su sistema operativo, eludiendo los SMS. Tal como señalamos en la ocasión, Nothing Chat se valió de la plataforma Sunbird, como puente entre iOS y Android. ¿Es realmente seguro ese entorno, considerando que exigió permisos, como el acceso a la cuenta en iCloud?
Siguiendo el repaso de la publicación The Sun, los que tienen la aplicación Nothing Chat en su teléfono deben borrarla para evitar problemas. Las alarmas se encendieron luego de que un especialista en ciberseguridad, Krishan Bagaria, explique los peligros que implica el uso de esa herramienta.
“Descubrimos que es extremadamente insegura y ni siquiera usa HTTPS”, dijo Bagaria en un tuit, en referencia a los protocolos de seguridad necesarios, al parecer ausentes en este programa. “Las credenciales se envían a través de texto sin formato. El servidor HTTP ejecuta una instancia, que aún no admite el cifrado de extremo a extremo”.
Para desprevenidos, aquel cifrado también conocido como “encriptación de punta a punta" es parte de los principales mensajeros, incluyendo a WhatsApp. En la práctica, es una función que impide que terceros accedan al contenido que se envía, que solo es visible para el emisor y el receptor.
