Souimanga vous avez décidé de suspendre votre candidature qui permettait utiliser iMessage sur Android. La société a annoncé que suspendra l’application pour enquêter sur d’éventuels problèmes de sécurité, suite à des allégations selon lesquelles les messages n’étaient pas cryptés de bout en bout. La décision intervient moins de 24 heures après que Nothing Chats ait été supprimé du Play Store pour cette raison.
D’accord avec 9to5Google, Sunbird a envoyé une notification à ses utilisateurs les informant de la décision. Une entrée sur le subreddit de l’application offre plus de détails et précise que Il s’agit d’une mesure temporaire.
« Cher utilisateur de Sunbird. Nous avons décidé de suspendre l’utilisation de Sunbird pour le moment pendant que nous étudions les problèmes de sécurité. Nous vous informerons lorsque nous serons prêts à continuer », indique l’avis. La compagnie a également accès fermé aux fichiers pour éviter une fuite de données.
Sunbird Messaging est en version bêta depuis un certain temps et son lancement était prévu pour décembre 2023. Cependant, l’alliance avec Nothing a révélé divers problèmes de confidentialité, à la fois dans les messages et dans la gestion des informations d’identification Apple.
Pour accéder à iMessage sur Android à l’aide de Nothing Chat, Les utilisateurs doivent fournir leurs informations d’identification pour se connecter à un Mac à distance. Malgré les promesses d’un « environnement de messagerie sécurisé et privé », certains experts ont constaté que Nothing Chats n’offrait pas de cryptage de bout en bout. Non seulement les informations d’identification ne sont pas sécurisées lors du transit, mais Sunbird a accès à tous vos messages, fichiers et données sensibles.
« Sunbird a accès à tous les messages envoyés et reçus via l’application. Pour ce faire, ils abusent de @getsentry, qui est utilisé pour surveiller les erreurs. Mais Sunbird enregistre les messages, prétendant qu’il s’agit d’erreurs », a déclaré le développeur Android Dylan Roussel.
Il n’y aura pas d’iMessage sur Android, du moins pendant un certain temps
Malgré la tentatives de Nothing et Sunbird pour minimiser le fait, les problèmes de sécurité sont très graves. La société a déclaré qu’elle prend très au sérieux la confidentialité de ses utilisateurs. Cependant, les messages ne sont pas cryptés et les informations d’identification des utilisateurs ne sont pas envoyées via le protocole HTTPS.
Une entrée dans le blog de Des textes détaille les failles et comment un attaquant pourrait accéder aux informations privées des personnes. Les responsables de l’enquête sur le problème ont créé un script avec seulement 23 lignes de code permettant de télécharger toutes les données de l’utilisateur et ses conversations. En n’utilisant pas de chiffrement de bout en bout, Tout employé de Sunbird peut accéder au contenu des messages à l’insu de l’utilisateur.
--Sunbird devra résoudre toutes les vulnérabilités avant de proposer à nouveau son application de messagerie. De même, Nothing devra repenser sa stratégie de communication pour éviter de mentir à ses utilisateurs sur les risques de sécurité auxquels ils étaient exposés. Après le retrait de Nothing Chats du Play Store, la société a seulement annoncé qu’elle retarderait son lancement pour « résoudre certains bugs ».
L’arrivée d’iMessage sur Android est encore loin, même si il y a une lueur d’espoir. Apple a confirmé qu’il ajouterait la prise en charge de RCS en 2024, ce qui contribuerait à combler l’écart de messagerie entre iOS et Android. L’adoption de ce protocole de messagerie permettrait une expérience utilisateur moderne, avec des emojis, des images et des vidéos de meilleure qualité et des notifications de lecture.
La meilleure alternative pour les utilisateurs d’Android est d’utiliser un client de messagerie comme WhatsApp ou Telegram.
