Nothing Chats แอปโคลน iMessage บน Android ถูกถอดจาก Play Store ด้วยปัญหาด้านความปลอดภัย

เมื่อเร็ว ๆ นี้ Nothing เพิ่งปล่อยแอป Nothing Chats ที่ทำให้ผู้ใช้มือถือ Android ส่งข้อความคุยกับผู้ที่ใช้ iMessage บน iPhone ได้โดยมีบอลลูนข้อความเป็นสีฟ้า และยังใช้ฟีเจอร์อื่น ๆ ของ iMessage อย่างการส่งไฟล์ความละเอียดสูง และ live typing ได้ด้วย ถือเป็นการทำลายกำแพงระหว่าง iOS และ Android อย่างที่ไม่เคยมีมาก่อน

แต่ยังไม่ทันไร ล่าสุดแอปดังกล่าวก็ได้ถูกถอดออกจาก Google Play Store ไปแบบงง ๆ โดย Nothing ให้เหตุผลว่าจำเป็นต้องแก้ไขบั๊กหลายตัว และจะปล่อยให้ดาวน์โหลดกันอีกครั้งหลังจากที่แก้ไขทุกอย่างเรียบร้อยแล้ว อย่างไรก็ดี ปัญหาของ Nothing Chats อาจไม่ได้อยู่ที่บั๊กอย่างเดียว แต่เป็นเรื่องช่องโหว่ความปลอดภัยที่ไม่สามารถปล่อยผ่านได้

Rida F'kih นักเขียนจาก Texts.com ร่วมกับผู้ใช้ X @batuhan และ @1ConanEdogowa ได้ทำการตรวจสอบโค้ดการทำงานของแอป Nothing Chats อย่างละเอียด และพบว่า Sunbird ซึ่งเป็นผู้ให้บริการของ Nothing Chats ไม่ได้ใช้ระบบเข้ารหัสข้อความแบบ end-to-end โดยข้อความและสื่อที่ส่งไปจะถูกเก็บไว้บนเซิฟเวอร์ของ Sunbird ทั้งอย่างนั้นโดยไม่มีการเข้ารหัสใด ๆ และส่งออกไปโดยไม่มีการเข้ารหัสเช่นกัน กลายเป็นช่องโหว่ขนาดใหญ่ที่แฮ็กเกอร์สามารถเข้ามาดักข้อมูลได้สบาย ๆ

ยังไม่ทราบว่า Nothing จะแก้ไขปัญหาความปลอดภัยนี้กับ Sunbird อย่างไร และจะพร้อมให้บริการอีกทีเมื่อไหร่ ซึ่งก็ต้องรอดูการอัปเดตสถานการณ์จาก Nothing กันต่อไป

ที่มา :  Rida F'kih, @batuhan, @1ConanEdogowa

วันที่ : 20/11/2566